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Ach, dieses 


krautige Crowdfunding! 


Es ist eine geniale Idee, außergewöhnliche 
Produkte und Projekte zu finanzieren, indem man 
Macher und Interessenten per Internet zusam- 
menbringt. Doch als Hardware-Redakteur gehen 
mir Kickstarter, Startnext, Indiegogo und Co. 
ganz schön auf die Nerven. Das heißt: nicht die 
Crowdfunding-Seiten selbst, sondern Projekt- 
macher, die um meine Aufmerksamkeit heischen. 
Immer wieder trudeln Hinweise auf angeblich 
revolutionäre Ideen ein - selbstverständlich 
mit dem Ziel, dass ich darüber berichte. 


Ich will mich aber nicht vor den Karren 
windiger Geschäftemacher spannen lassen. 
Letztlich soll bei der virtuellen Rudelfinan- 
zierung echtes Geld fließen. Das lockt Hütchen- 
spieler an. Also prüfe ich den Wahrheitsgehalt 
von Produktankündigungen. Können die techni- 
schen Daten stimmen? Ist der Liefertermin 
realistisch? Hat das Team die nötigen 
Ressourcen für anständigen Support? Haben 

die Macher Erfahrungen mit anderen Projekten? 
Crowdfunding funktioniert als Prozess, bei 

dem direkter Austausch Vertrauen schafft: Die 
Macher informieren über Fortschritte und 
Rückschläge, diskutieren Kritik und Änderungs- 
wünsche. Die Klein-Investoren tragen eine Idee 
weiter, an deren Erfolg sie glauben - in dem 
Wissen, dass ein Projekt auch scheitern kann. 


Wenn es um angekündigte Produkte geht, ist es 
schon bei etablierten Herstellern nicht immer 


leicht, an stichhaltige Informationen zu 
kommen. Intel hat jüngst die jahrelang 
beworbenen Smartphone-Chips beerdigt, AMD 

die ARM-x86-Kombitechnik Skybridge, Googles 
modulares Smartphone Ara endet als Telefon 

mit Wechselakku. Bei Crowdfunding-Projekten ist 
es noch schwieriger, kompetente Innovationen 
von Luftnummern zu unterscheiden. Das ist aber 
unerlässlich, weil jegliche Berichterstattung 
ein Projekt aus der Masse heraushebt und 
alleine schon dadurch als Empfehlung wirkt. 
Genau das ist ja das Ziel derer, die mich auf 
ihre Crowd-Produkte hinweisen - und dabei oft 
genug "vergessen", ihre persönliche Beteiligung 
am jeweiligen Projekt zu erwähnen. Manche 
beschäftigen sogar Marketing-Profis. Wo hört 
ehrliche Begeisterung auf, wo fängt nackte 
Profitgier an? 


Nun ist es aber keine Lösung, nie wieder über 
Crowdfunding-Ideen zu berichten. Es bringt 
auch nichts, jeden Bericht mit dem Hinweis 
"Achtung, Projekt" zu verzieren. Ich muss 
wohl doch weiterhin jedes einzelne Projekt 
abklopfen, wenn es spannend klingt. Die 

gehen mir auf die Nerven, die Crowdfunder! 


RU CL 


Christof Windeck 
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Angriff auf Whistleblower 


Whistleblower legen sich mit den Mächtigen an und 
zerren deren Geheimnisse ans Licht. Die schlagen 
mit Verfolgung und schärferen Gesetzen zurück. Mit 
unserer neuen Enthüllungsplattform heise Tippgeber 
können Sie brisantes Material anonym und sicher 
übergeben, ohne Ihren Kopf zu riskieren. 


Leserforum 


Verdrehte Welt 


Sammelwut, Editorial von André Kramer, c't 16/16, 
S:3 


Früher haben Computer den Menschen 
lästige Routinearbeiten abgenommen. 
Heute erzeugen sie lästige Routinearbei- 
ten, die Menschen mit Freude ausführen. 
Für mich schreit das doch nach Automa- 
tisierung. Das Smartphone in ein autono- 
mes Auto einbauen und mit der Fahrzeug- 
steuerung koppeln. Vielleicht kann man 
die Pokémons ja auch programmatisch 
abfragen und das Ganze z. B. mit einem 
Banana Pi koppeln (RasPi hat keinen 
CAN-Bus-Controller). Der Haken ist bloß, 
dass autonome Autos bisher nur mit 
menschlichem Beifahrer fahren dürfen. 


Juhn Icks Wäi 


Grober Unfug 


Herr Kramer fragt im Editorial so lässig 
„what’s not to like?“ bezüglich Pokémon 
Go. Ich wüsste da was: Warum darf ein 
Spiel den öffentlichen Raum quasi okku- 
pieren? Ich darf ja auch kaum auf einen 
Parkplatz gehen und zwischen den Autos 
Fußball oder Federball mit Freunden spie- 
len, ja vermutlich darfich nicht mal einen 
Klapptisch auspacken, um ein Schachbrett 
aufzubauen. Meiner Ansicht nach ist dieses 
Spiel „Anstiftung zu grobem Unfug“. Und 
auf die Probleme im Zusammenhang mit 
Google und Daten will ich gleich überhaupt 
nicht eingehen; wenn man mich fragt, was 
ich von Google (und/oder Android) halte, 
so ist meine Antwort nur: Abstand. 


Walter Haberl % 


Wir freuen uns Uber Post 


NM redaktion@ct.de 


c't Forum 


c't magazin 


og @ctmagazin 


Ausgewählte Zuschriften 
drucken wir ab und kürzen sie 
wenn nötig sinnwahrend. 


Antworten sind kursiv gesetzt. 
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Bis heute nicht da 


Macht auf die Tür, Smartes Türschloss Nuki im 
Kurztest, c't 16/16, S. 56 


Vor bald zwei Jahren habe ich in das Start- 
up investiert. Sollte drei Türöffner und 
eine Bridge bekommen. Die Auslieferung 
wurde immer wieder verschoben. Unter 
anderem, weil man das Folgeprodukt auf- 
gelegt hatte und das dann gerne ausliefern 
wollte, da man mehr Startkapital aquiriert 
hatte als geplant. Im März dieses Jahres 
wurde mir dann avisiert, dass die Auslie- 
ferung demnächst erfolgt. Im Juni wurde 
abermals meine Lieferadresse abgefragt. 
Zwischenzeitlich hatte ich noch mehrere 
FOB [Bluetooth-Schlüsselanhänger, An- 
merkung der Redaktion] bestellt. Die 
Produkte sind alle im Voraus bezahlt. Die 
Ware habe ich bis heute nicht. Ich über- 
lege, die Firma als betrügerisches Start-up 
auf der entsprechenden Internetseite zu 
melden! 


Manuel Rett E 


Auch ohne Limit 
kein Kollaps 


Mobile Breitband-Tarife für Vielnutzer, c’t 16/16, 
S. 78 


Sie schreiben in dem Artikel: „Kontinuier- 
lich steigt die Zahl der Nutzer, die zudem 
auch noch immer mehr Datenverkehr pro 
Kopf erzeugen. Gabe es kein Limit, drohte 
den Netzen der Kollaps.“ Dem kann ich 
nur widersprechen und dies aus prakti- 
scher Erfahrung auch eindeutig belegen. 
Hierzulande [in Österreich, Anmerkung 
der Redaktion] bieten inzwischen alle 
drei Mobilfunkprovider mit eigenem 
GSM/UMTS/LTE-Netz, also drei, Al 
Telekom und sogar das ja aus Deutsch- 
land stammende T-Mobile unlimitierte 
Datentarife an. Das heißt unlimitiertes 
Volumen ohne jegliche Drosselung. Und 
siehe da, die Netze funktionieren immer 
noch - und sogar erstaunlich gut! 


Pentaculus Bä 


Interessante Alternativen 


Neun Alternativen zum Raspberry Pi im Vergleich, 
c't 16/16, S. 84 


Dass der Lattepanda nicht dabei ist, 
schmerzt schon ... 


Thomas Hinterberger Xá 


Warum wurden die Up-Boards von Intel 
nicht berücksichtigt? 


Thomas Güttler % 


Ich bin überrascht, dass Sie das Beagle- 
board bzw. den Beaglebone Black verges- 
sen oder bewusst weggelassen haben. 


Daniel Baumart E 


Ich verwende den Olimex Lime2 - viel- 
leicht ist er oder sein Verwandter A20- 
OLinuXino-Micro auch einmal Thema in 
der c’t? 


Fischkatze Bä 


Der Lattepanda, der Up und noch viele ande- 
ren Boards waren bis Redaktionsschluss 
schlicht nicht zu beschaffen. Das BeagleBone 
Black und den Olimex OLinuXino Micro hat- 
ten wir bereits im ersten Test zu Raspi-Alter- 
nativen in c’t 3/14 auf Seite 84 besprochen. 


Odroid C2: Und er geht 
doch 


Ich wollt nur kurz anmerken, dass mein 
Odroid C2 problemlos mit verschiedenen 
Monitoren bzw. Kabeln funktioniert, nach 
dem Kernel-Update auf Version 3.14.65- 
66 sogar auch mit einer Auflösung von 
2560 x 1440 Pixeln. Für 4K fehlt mir der 
Monitor. Es ist schade, dass der C2 raus- 
geflogen ist. Das Preis/Leistungsverhält- 
nis ist sehr gut, die Hardware ist OK. Der 
Support ist natürlich etwas mühsam mit 
dem Forum. 


Alois Bauer E 


Was soll der Quark? 


Mit dem Smartphone bezahlen, c't 16/16, S. 118 


Beim Wochenendeinkauf zücke ich die 
Visa- oder EC-Karte. Mein Handy bleibt 
aus, ist nur bei Bedarf eingeschaltet, bin 
doch keine wandelnde Abhörwanze. Oft 
zahle ich bar. Keine Datenspuren, keine 
aufwendige Ersatzbeschaffung bei Kar- 
tenverlust. Diese ganzen alternativen Be- 
zahlmethoden ersparen keinen einzigen 
Cent, ganz im Gegenteil. Interneteinkauf 
per Überweisung oder Lastschrift, Paypal 
habe ich schon lange gekündigt. Mir geht 
die immer mehr um sich greifende Einver- 
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Leserforum 


nahme durch immer neue, datensam- 
melnde Bezahlmethoden gewaltig gegen 
den Strich. 


Hasemann Bä 


Bargeldlos mit Karte 


Also, ich lebe im Grunde schon seit 
Monaten bargeldlos, aber dafür nur mit 
Karte. Wäre die Akzeptanz von (Kredit-)- 
Karten nahezu vollständig vorhanden, 
würde ich gar kein Bargeld mehr gebrau- 
chen. Leider kommt es oft genug vor, dass 
man immer noch mit Kreditkarte komisch 
angeguckt wird, wenn man z. B. nur ein 
Wasser an der Tanke kaufen möchte. 
Meine Kreditkarte mit kontaktlosem Be- 
zahlen möchte ich nicht mehr missen! 


Andreas Kütter 


Es ist praktisch 


Mit dem Handy zahle ich in der Tat eher 
selten, hat zwei Gründe: a) Diese ganzen 
Payment-Apps finde ich zu umständlich 
(Handy rausholen, entriegeln, App star- 
ten, evtl. irgendeinen Code generieren, 
evtl. dem Verkäufer das erklären, und so 
weiter). b) Apple Pay ist in Deutschland 
noch nicht (zumindest nicht ohne Umwe- 
ge) verfügbar. 

Per Karte zahle ich nach Möglichkeit 
immer. Meine VISA, meine Mastercard 
und meine Maestro-Karte (von N26) un- 
terstützen alle NFC-Bezahlung. Ist enorm 
praktisch und sehr schnell, auch wenn vie- 
le Verkäufer teilweise verwirrt sind. Ge- 


Das Bargeldlos-Experiment von c't- 
Redakteur Jan-Keno Janssen (links) 
sehen einige c’t-Leser kritisch. 
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nerell sollte man auch in der Gastronomie 
nach Möglichkeit immer bargeldlos zah- 
len, Steuerhinterziehung ist dort eine Seu- 
che, bargeldlose Zahlungen lassen sich 
aber nicht so einfach hinterziehen. 


derkamener Bä 


Überwachungsanleitung 


Mit großem Erstaunen habe ich den Arti- 
kel „Bye-bye Bargeld“ gelesen. Einmal 
werden die Datenschutzprobleme von 
Mobile Payment nicht beleuchtet. Ich 
könnte mir vorstellen, dass einige persön- 
liche Daten (GPS, Uhrzeit, E-Mail, ...) dau- 
erhaft abgefragt werden. 


nOObcontrol Wäi 


Industrialisierung 
des Rechts 


Dämpfer fürs besondere elektronische Anwalts- 
postfach, c't 16/16, S. 146 


Nach 10 Jahren kann niemand mehr die 
alten Dateien technisch lesen, wegen Än- 
derung der Text- oder Bildformate, der 
nicht auf Dauer angelegten technischen 
Standardisierung und Programmiertech- 
nik, der offenen Fragen zur Dokumenten- 
sicherheit. Aber es sind ja nicht nur die 
Anwälte von diesem Thema betroffen. 
Fallbearbeitung von zu Hause, am Wo- 
chenende, wird abgeschafft: Das Personal 
hat zukünftig (wegen der Sicherheitspro- 
bleme) keinen Heimarbeitsplatz mehr. 
Die Überwachung der (standardisierten) 
Arbeitsmenge wird endlich elektronisch 
abrufbar. Anwaltliche und auch richter- 
liche Arbeit wird - kostensenkend - indus- 
trialisiert. Schöne Zukunft für rechtliche 
Tätigkeitsfelder. 


Matti2100 Bä 


beA ist überfällig 


Es muss sich dringend etwas ändern in der 
Kommunikation mit der Justiz. Wenn heu- 
te wie vor 100 Jahren der Anwalt an das 
Gericht schreibt, erzeugt er fünf Ausdru- 
cke. Liebe Kollegen, Ihr könnt richtig viel 
Arbeitszeit sparen, wenn ihr euch auf die- 
se Neuerung einlasst! Es wird nicht alles 
auf Anhieb vollkommen funktionieren. 
Aber nach einer Weile läuft es rund. 


Klaus Först Bä 


Ergänzungen & 
Berichtigungen 


Franz ohne Threema 
Der Messenger-Kaiser, c't 16/16, S. 60 


Anders als im Text beschrieben, unter- 
stützt Franz leider nicht Threema. 


Reload besser als Restart 


Tipp: Ping bei OpenSuse reparieren, c't 13/16, 
S. 158 


Die Suse-Entwickler empfehlen, statt 
sudo service apparmor restart lieber sudo 
service apparmor reload zu verwenden. 
Denn mit restart startet das komplette 
AppArmor-Framework neu. Danach wer- 
den nur neu gestartete Prozesse ge- 
schützt, bereits laufende Prozesse ver- 
lieren ihren Schutz. reload lädt hingegen 
nur die Profile neu, laufende Prozesse 
bleiben geschützt. 


Datenautomatik 

für Simply-Tarife 

Mobile Breitband-Tarife für Vielnutzer, c't 16/16, 
S. 78 


Bei den vorgestellten Tarifen des Anbie- 
ters Simply kann die Datenautomatik, also 
das automatische und kostenpflichtige 
Nachbuchen von Datenvolumen, dauer- 
haft deaktiviert werden. 


Mein Würfel hat acht Ecken 


Mit Kindern Ornamente malen und 3D-Formen 
erkunden, c't 16/16, S. 156 


Anders als in der Tabelle auf S. 159 ange- 
geben, hat ein Würfel acht Ecken und kei- 
ne sechs. 


Moto G ist sicher 


Updates und Sicherheitspatches für Android im 
Check, c't 16/16, S. 174 


In der Tabelle auf S. 176 stimmen die An- 
gaben zu beiden Varianten des Moto G 
nicht. Die erste und zweite Generation ha- 
ben ein Update auf Android 5.1 bekom- 
men. Beide Geräte meldet der Stagefright 
Detector zudem nicht mehr als verwund- 
bar. 
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Schlagseite 


Ja, das ist es 
Hätten Sie sich mein Profilbild 
auf Airbnb angeschaut, hätten Sie gewusst, 
dass "kuscheliges Nest mit Meerblick" 
keine Metapher ist. 


AITSCH~RENN.COM 


Weitere Schlagseiten auf ct.de/schlagseite 
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News | Darknet 


Waffen aus dem Darknet 


Wie schwer war es für den Münchener Attentäter, 
sich eine illegale Waffe im Netz zu kaufen? 


Der Münchener Amokschütze hatte 
seine Glock nach Erkenntnissen 

der Polizei aus dem sogenannten 
Darknet. Die Spur führt in ein Unter- 
grund-Forum im Tor-Netz und zu 
einem Nutzer namens Maurächer. 


Von Fabian A. Scherschel 


D as bayrische Landeskriminalamt 
geht davon aus, dass David S., der in 
München neun Menschen und dann sich 
selbst mit einer Glock 17 erschoss, die 
Waffe illegal im Internet gekauft hat. Laut 
LKA belegen dies „Chatprotokolle aus 
dem Darknet“. Die Seriennummer der 
Waffe wurde ausgefeilt, über ein noch 
vorhandenes Beschusszeichen von 2014 


Maurächer 03.07.2015 17:55:00 


Inaktives Mitglied 


habe man allerdings herausgefunden, 
dass die Glock zur Verwendung als Thea- 
terwaffe in Deutschland deaktiviert wor- 
den sei. Ein Prüfzeichen deutet darauf 
hin, dass sie später in der Slowakei für die 
Verwendung von scharfer Munition reak- 
tiviert wurde. 


Forum im Tor-Netz 

Die Spur führt zu einem anonymen Inter- 
netnutzer mit dem Pseudonym Maurä- 
cher, der in einem Untergrund-Forum zu- 
erst einen geknackten Packstation-Zu- 
gang kaufte und dann intensiv nach einer 
Glock 17 suchte. Geknackte Packstation- 
Zugänge werden häufig dazu verwendet, 
illegale Warenlieferungen aus dem Netz 
zu empfangen, ohne Spuren zu hinterlas- 
sen (siehe c’t 14/16, S. 28). Das Timing sei- 


Mit einer solchen Glock 17 tötete der 
Münchener Amokschütze neun Men- 
schen und sich selbst. Er soll die Waffe 
illegal im Internet gekauft haben. 


Offline @ Kido: Hast du die Möglichkeit, an einer Glock 17 oder einer Glock 19 + 100 Schuss ranzukommen ? 


lele] 


Registrierungsdatum: 29.05.2015 
Beiträge: 100 
Danke erhalten: 1 


PGP Schlüssel 


Bei dem Pseudonym Maurächer könnte es sich um eine Darknet-Identität 
des Attentäters gehandelt haben. Viele Details passen zusammen. 
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ner Waffensuche, des Kaufs des Packsta- 
tion-Zugangs und die Tatsache, dass Mau- 
rächer kurz vor dem Münchener Anschlag 
von der Bildfläche verschwindet, deuten 
daraufhin, dass der anonyme Nutzer und 
David S. ein und dieselbe Person sind. We- 
niger als einen Monat vor dem Amoklauf 
wurde in dem Untergrund-Forum an- 
scheinend eine Glock 17 erfolgreich ver- 
kauft, allerdings ist nicht öffentlich ein- 
sehbar, an welchen Nutzer. Es könnte 
Maurächer gewesen sein. 

Das entsprechende Forum ist als Hid- 
den Service im Anonymisierungs-Netz 
Tor gehostet, was nicht nur die Anonymi- 
tät der Nutzer schützt, sondern auch die 
der Betreiber. Es lässt sich allerdings 
durchaus mit herkömmlichen Suchma- 
schinen finden. 


Lange Wartezeit, viel Frust 
Die Foren-Postings zeigen deutlich, wel- 
che Probleme Maurächer dabei hatte, eine 
Waffe nach seinen Vorstellungen zu kau- 
fen. Er beschwert sich über monatelange 
Wartezeiten und betrügerische Verkäufer. 
Das deckt sich mit der Einschätzung der 
Ermittlungsbehörden. Es seien viele Be- 
trüger auf den illegalen Marktplätzen un- 
terwegs. Auch die Preise stellen eine 
Hürde dar: Aktuelle Angebote für das von 
Maurächer gesuchte Glock-Modell liegen 
zwischen 2000 und 2500 Euro. Zum Ver- 
gleich: Eine legal erworbene Glock 17 kos- 
tet um die 650 Euro. 

Im Allgemeinen wird das Angebot an 
illegalen Waffen im Darknet von den Er- 
mittlern nüchtern betrachtet. Die Situation 
ist weit weniger bedrohlich als oft darge- 
stellt, so jedenfalls der Tenor des BKA. Die 
illegal angebotenen Waffen werden augen- 
scheinlich häufig als deaktivierte Dekora- 
tionswaffen legal erworben - entsprechen- 
de Internet-Versandseiten liefern auch 
nach Deutschland. Kriminelle reaktivieren 
die Waffen dann verbotenerweise wieder 
und verkaufen sie weiter. Auch im öffent- 
lich erreichbaren Internet finden sich dafür 
eine ganze Reihe von Anleitungen. Das 
entsprechende Werkzeug ist allerdings 
schwerer zu finden. (fab@ct.de) 
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Datenklau beim 
Elektronikversand Pollin 


Bei einem Hackerangriff auf den deutschen Elektronik-Ver- 
sandhandel Pollin wurden von dessen Servern im großen Stil 
Nutzerdaten kopiert. Darunter sind die Mailadressen und Pass- 
wörter, wohl aber auch postalische Adressen, Telefonnummern 
und Bankdaten der Kunden. Der Angriff hatte am 28. Juli statt- 
gefunden und wurde laut dem Unternehmen bei einer Sicher- 
heitsanalyse entdeckt, fiel aber schon vor der Veröffentlichung 
durch die Firma auf, da Kunden personalisierte Phishing-Mails 
bekamen. Einige der Mails gingen an Adressen, die deren Be- 
sitzer nur für den Einkauf bei Pollin verwendet hatten. 

Pollin teilte gegenüber c’t nicht mit, wie die Passwörter 
gesichert waren, hat diese im eigenen Shop allerdings für alle 
Kunden zurückgesetzt. Außerdem empfiehlt die Firma, über- 
all das Passwort zu ändern, wo Kunden das Pollin-Passwort 
ebenfalls verwendet haben. Laut der Firma wurde der Angriff 
gestoppt und die zugrunde liegenden Sicherheitslücken 
gestopft. Wie genau die Angreifer in das Shop-System gelang- 
ten, wollte man nicht sagen. Man habe bereits die zuständige 
Datenschutzbehörde informiert und außerdem Strafanzeige 
gestellt. Die Cybercrime-Einheit der Polizei Ingolstadt ermit- 
telt. (fab@ct.de) 


Sicherheit | News 


DHL sichert Packstation- 
App gegen Missbrauch 


Wie in c’t 14/16 demonstriert, hatte die App DHL Paket eine 
gravierende Sicherheitslücke, die es Kriminellen erlaubte, mit 
erbeuteten Anmeldedaten auf fremde Packstationen zuzugrei- 
fen. Die Packstationen hätten eigentlich per mTAN durch einen 
zweiten Faktor - das Smartphone des Packstation-Besitzers - ge- 
sichert sein sollen. Da DHL die Auslieferung dermTAN aber aus 
Komfortgründen von SMS auf die App selbst umgestellt hatte 
und dabei vergaß, zu verifizieren, ob das Handy auch wirklich 
dem Besitzer der Packstation gehört, ließ sich das umgehen. So 
konnte ein Krimineller die App auf dem eigenen Handy instal- 
lieren, sich mit den geklauten Packstation-Daten anmelden und 
die mTAN empfangen. Nach dem Update der App muss der Be- 
sitzer des Packstation-Kontos nun erst einmal über einen SMS- 
Code beweisen, dass das eingesetzte Handy auch ihm gehört. 
Die Sicherheit des eigenen Packstation-Kontos ist nicht nur 
wegen der dorthin gelieferten Pakete sehr wichtig. Auch 
Kriminelle benutzen geknackte Packstationen gerne dazu, sich 
illegale Waren aus dem Darknet, etwa Drogen oder Waffen, 
liefern zu lassen, ohne dass der Besitzer des Kontos davon 
etwas mitkriegt. Auch der Attentäter von München scheint sich 
so seine Pistole besorgt zu haben (siehe S. 16).  (fab@ct.de) 


News | Windows: TCP 


Mehr Durchzug 


Windows: Wie Microsoft den IP-Verkehr 
beschleunigt 


Im Anniversary Update für 
Windows 10 und Windows Server 
2016 baut Microsoft ohne viel 
Tamtam gleich fünf neue Features 
in den Netzwerk-Stack ein. Alle 
dienen dazu, noch etwas mehr 
aus der Internet-Leitung heraus- 
zuquetschen. 


Von Martin Winkler 


M icrosofts Updates für die aktuellen 
Betriebssysteme Windows 10 und 
Windows Server 2016 bringen viele Ver- 
feinerungen, die die Nutzergemeinde 
bereits umfassend diskutiert hat. Weniger 
bekannt ist, dass die Updates auch Aus- 
wirkungen auf die Netzwerkleistung 
haben. 

Es handelt sich um fünf neue Funk- 
tionen für den TCP-Stack (Transmission 
Control Protocol): TCP Fast Open, Initial 
Congestion Window 10, TCP Recent 


ACKnowledgment, Tail Loss Probe und 
TCP LEDBAT. 

Alle fünf erweitern und verbessern 
das Verhalten beim Abruf von Daten aus 
dem Internet, indem sie die Latenz ver- 
kürzen, also die Frist, die vom Anstoßen 
eines Vorgangs bis zum Eintreten des er- 
wünschten Effekts vergeht. Interessant ist, 
dass es sich bei drei der Funktionen um 
abgesegnete RFC-Spezifikationen han- 
delt, aber bei zweien um experimentelle 
Entwürfe - TCP Recent ACKnowledge- 
ment und Tail Loss Probe (TLP). 


Kürzere Latenzen 

Webbrowser müssen zum Laden einer 
Webseite viele TCP-Verbindungen auf- 
bauen. Für jede einzelne Verbindung ist 
ein Drei-Wege-Handshake erforderlich 
(siehe Grafik rechts). Bei üblichen TCP- 
Stacks beginnt die Übertragung von Nutz- 
daten erst nach dem Handshake. Beieiner 
einzelnen TCP-Übertragung spielt das 
keine so große Rolle, man hat dennoch 


Ab dem 2. August liefert Microsoft mit dem Anniversary Update für 
Windows 10 und Server 2016 etliche neue Funktionen, darunter auch 
Spezialitäten, die den Internet-Verkehr beschleunigen. 
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das Gefühl, dass die Übertragung fast 
unmittelbar beginnt. Bei gängigen 
Webseiten summieren sich viele einzelne 
Latenzen jedoch zu einem spürbaren 
Effekt - der Seitenaufbau lahmt. 

Für jede herkömmliche TCP-Verbin- 
dung beträgt die Latenz 1,5 RTTs (Round 
Trip Time). RTT ist ein relativer Wert, der 
von der Strecke zwischen dem Client und 
dem Server abhängt, auf dem das benö- 
tigte Seitenelement liegt. Man kann den 
Wert beispielsweise mit dem Ping-Kom- 
mando messen - es liefert die Zeit, die 
nach dem Abschicken eines Pings bis zum 
Empfang der Antwort vom angepingten 
Server vergeht. Von einem ADSL-An- 
schluss erreicht man einen nahen Server 
in 40 bis 50 ms, von einem VDSL-An- 
schluss in etwa 20 ms. Weiter entfernte 
Server antworten innerhalb von 100 ms 
(USA) bis 300 ms (Asien). 

Mit TCP Fast Open lassen sich wieder- 
holte Drei-Wege-Handshakes zum selben 
Server vermeiden; dafür muss ein Server 
nach dem ersten Verbindungsaufbau ein 
kryptografisch sicheres (d. h. möglichst 
nicht vorhersehbares) Cookie an den 
Client schicken (TCP Fast Open Cookie). 
Das ist für Clients ein Schlüssel zum Ab- 
kürzen von darauffolgenden TCP-Initiali- 
sierungen zum selben Server; sie müssen 
es bereits mit dem SYN-Paket mitschicken. 
Ein Server, der ein gültiges Cookie be- 
kommt, wartet also nicht erst die SYN- 
ACK-Folge ab, sondern nutzt die bereits 
aufgebaute TCP-Verbindung, um Nutz- 
daten umgehend zu schicken. Das spart bis 
zu 1 RTT. Cookies werden periodisch im 
Abstand von Sekunden bis Minuten neu 
gebildet; ältere werden dadurch ungültig, 
was Replay-Attacken mittels abgegriffener 
Cookies erschwert. 

Aber Nutzdaten wie Cookies lassen 
sich nun grundsätzlich in SYN-, SYN-ACK- 
und ACK-Paketen übertragen. Typisches 
Beispiel ist die TLS-Verschlüsselung 
(Transport Layer Security). Bisher tau- 
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schen dafür Server und Client nach dem 
TCP-Verbindungsaufbau ein server_hello 
und ein client_hello aus, um TLS auszu- 
handeln. Nutzdaten fließen daher erst, 
nachdem ein RTT verstrichen ist. Clients 
mit TCP Fast Open stecken das client_ 
hello schon in das SYN-Paket und sparen 
ein RTT. 

Auch Webbrowser dürfen im SYN- 
Paket Nutzdaten mitschicken, und zwar 
für den ersten HTTP-Request. Das ist 
jedoch nur für HTTP-Requests erlaubt, 
die wiederholt werden dürfen, denn der 
Browser darf sich nicht darauf verlassen, 
dass das Betriebssystem auf der Server- 
Seite im SYN gelieferte Nutzdaten zum 
Webserver hinaufreicht. Davon profitie- 
ren also Anwendungen wie CSS oder 
JavaScript, deren HTTP-Requests Clients 
wiederholen dürfen. 


Congestion Window 

Die zweite wichtige Neuerung betrifft das 
Congestion Window; Microsoft erhöhtes 
von 4 MSS auf 10 MSS (Maximum Seg- 
ment Size - IP-Paketkapazität abzüglich 
Ethernet-, TCP- und PPP-Header, häufig 
1452 Bytes). Das Congestion Window ist 
eine vom Sender berechnete Obergrenze 
an Daten, die ohne zugehörige Quittun- 
gen zum Empfänger unterwegs sein dür- 
fen (ACKs). Dieser Wert dient dazu, die 
Puffer auf der Strecke zum Empfänger 
(z. B. in Routern) nicht zu verstopfen; der 
Sender vermeidet damit Paketverluste 
durch überfüllte Puffer. 

Kein Internet-Host kennt die maxi- 
male Geschwindigkeit der gerade genutz- 
ten Übertragungsstrecke. Deshalb tastet 
er sich an das Maximum heran, indem er 
das Congestion Window verdoppelt, 
solange er Quittungen bekommt (Slow 
Start). Wenn eine Quittung ausbleibt, geht 
er von einem Übertragungsfehler aus und 
halbiert seine Senderate. 

Je kleiner das Congestion Window zu 
Beginn der Übertragung, desto langsamer 
die Beschleunigung. Das bedeutet: Je 
kürzer eine Datei, desto weniger lastet sie 
eine Leitung bei kleinem Congestion 
Window aus. Das nun vergrößerte initiale 
Congestion Window adressiert genau die- 
sen Fall - kurze Dateien können daher 
schnelle Leitungen besser ausschöpfen, 
weil sie in einem oder mehreren größeren 
Stücken übertragen werden. 


Übertragungsfehler 
Gelegentlich kommt es vor, dass Daten 


am Ende einer Übertragung das Ziel nicht 
erreichen (Tail Loss Probe, TLP); der Sen- 
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der bekommt die Quittungen für die letz- 
ten Segmente nicht. Normalerweise muss 
er dann mindestens eine Sekunde warten, 
bevor er mit Sendewiederholungen be- 
ginnt. Diese Latenz kann er mit der Funk- 
tion Tail Loss Probe verringern: Dabei 
darf der Sender Wiederholungen starten, 
sobald ACKs für 2 RTTs ausbleiben. Sollte 
der Sender daraufhin Quittungen erhal- 
ten, sendet er ohne Neuberechnung des 
Congestion Window weiter (ähnlich wie 
bei SACKs). 

Mittels Recent ACKnowledgement 
(RACK) reagiert der Server eher auf 
Datenverluste als mit der bisher gängigen 
Methode. Nach dem bisher üblichen 
Verfahren wartet der Empfänger eine Zeit 
lang und sendet dann das zum letzten emp- 
fangenen Segment gehörende ACK ein 
zweites Mal, um einen Paketverlust zu sig- 
nalisieren (duplicate ACK). Dann schickt 
der Sender jene Daten erneut, er nach den 
doppelt bestätigten abgeschickt hatte. 

Mit RACK wartet der Sender nicht auf 
doppelte ACKs, sondern führt Buch darü- 
ber, wann ACKs eintreffen sollten. Trifft 
ein ACK für ein Segment ein, das deutlich 
später gesendet wurde als noch unquit- 
tierte Daten, geht er davon aus, dass die 
Segmente vor diesem ACK verloren ge- 
gangen sind, und sendet sie neu. So wird 
der Versand unbestätigter Segmente eher 
wiederholt. Microsoft aktiviert dieses Fea- 
ture nur bei Verbindungen, deren Latenz 
über 10 ms beträgt; bei LAN-Verbindun- 
gen bleibt es also abgeschaltet. Das er- 
scheint sinnvoll, weil aufgrund der gerin- 
gen Latenzen die Berechnungen zu hohen 
Abweichungen unterworfen sind. 


Absichtliches Bremsen 

Speziell für zeitlich unkritische Datenüber- 
tragungen im Hintergrund wurde TCP 
LEDBAT entwickelt (Low Extra Delay 
Background Transport). Sendet ein Teil- 
nehmer zu schnell, laufen Puffer voll, was 
zu einer Erhöhung der Latenz führt, da alle 
nachfolgend im Puffer ankommenden Pa- 
kete warten müssen, bis sie an der Reihe 
sind. TCP LEB DAT setzt der Sender ein, 
um Datenströme geringer Priorität ent- 
sprechend langsam zu senden. 

Dafür schätzt er periodisch die Latenz 
der Verbindung, indem er Änderungen 
des Congestion Windows auswertet. Eine 
einfachere Möglichkeit, die Latenz zu be- 
stimmen, besteht darin, die Zeit zwischen 
dem Senden eines Packets und der An- 
kunft des zugehörigen ACK heranzuzie- 
hen. Nimmt dieser Abstand zu, geht der 
Sender davon aus, dass sich die Puffer 


Windows: TCP | News 


Drei-Wege- 
Handshake 


Bisher konnte ein Windows-Client 
erst dann Nutzdaten von einem 
Web-Server anfordern, wenn der 
Handshake abgeschlossen war. 
Das führt bei heutigen Webseiten 
zu erheblichen Verzögerungen 
beim Seitenaufbau - es gibt 
jedoch einige Verfahren, diese 
Latenzen zu verkürzen. 


Client Server 


füllen, weil andere TCP-Verbindungen die 
Leitung nutzen. Dann reduziert er seine 
Sendegeschwindigkeit, bis die Latenz 
wieder sinkt. 

Es gibt kommerziell erhältliche Traf- 
fic Shaper, die Pufferauslastungsmessun- 
gen schon seit einigen Jahren beherr- 
schen. Dazu gehört beispielsweise cFos- 
Speed, an dem der Autor dieses Beitrags 
mitgearbeitet hat; es misst die Latenz zum 
nächsten Hop. 

Microsoft hat diese Funktion als So- 
cket-Option für Applikationsentwickler 
implementiert. Nützlich wäre es für File- 
sharing- oder auch Mail-Programme, 
wenn diese lange Mails verschicken. Wie 
Entwickler diese Funktion nutzen kön- 
nen, ist bisher freilich undokumentiert; 
Details erklärt Microsoft auf Nachfrage. 

(dz@ct.de) 
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News | Internet of Things 


Arbeitspferdchen 


loT-Betriebssystem RIoT 


Microsoft will eines haben, genauso 
wie Samsung, Huawei oder ARM - 
und Google hat fiir 3,2 Milliarden 
eines eingekauft: ein Betriebs- 
system fiir das Internet der Dinge. 
RIoT tritt als Linux fiir lot gegen die 
kommerzielle Konkurrenz an. 


Von Monika Ermert 


enn es um Betriebssysteme geht, 

kauft Europa normalerweise in den 
USA ein. Beim Internet der Dinge muss 
das aber nicht so sein. Matthias Wahlisch 
von der FU Berlin und Thomas Schmidt 
von der Hochschule Hamburg finden, das 
fiirs Internet der Dinge optimierte RIoT 
habe jetzt schon einen Spitzenplatz inne. 
Seit drei Jahren wird gemeinsam mit For- 
schern von INRIA und einer eifrigen 
Community intensiv daran entwickelt 
(Institut national de recherche en infor- 
matique et en automatique). Jetzt ist ein 
erster großer US-Interessent da. 

Seit dem ersten Juli entwickeln Wäh- 
lisch und Schmidt zusammen mit dem 
Konzern Mine Safety Appliances (MSA, 
The Safety Company) beziehungsweise 
dessen Ableger in Berlin eine Internet- 
Anbindung für Gassensoren. Fördermit- 
tel kommen vom BMBF. Nach drei Jahren 
soll ein Prototyp fertig sein, der sich etwa 
zum Einsatz auf Olplattformen eignet 
und Alarmmeldungen über ein Mesh- 
Netz an andere Geräte und eine Zentrale 
weitergibt. Eingesetzt wird RIoT auch von 
Zolertia, Hersteller unter anderem von 
Sensorknoten mit Temperatur- und Be- 
schleunigungssensoren und beim Platy- 
pus PLC-Modem von Theobroma Sys- 
tems Design [1, 2]. 


Genügsames OS 

Gerade mal 1,5 KByte RAM und 5 KByte 
ROM belegt RIoT beim Einsatz aufeinem 
Stück 32-Bit-Hardware, etwa einem ARM 
Cortex-M-Prozessor. Gleichzeitig soll eine 
RIoT-Applikation ohne Code-Änderungen 
auf diversen 8-, 16- und 32-bit-Kleinst- 
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abnehmern laufen, also etwa dem Ardui- 
no oder einer MIPS-CPU. Außerdem wer- 
ben die RIoT-Entwickler mit sauberen Im- 
plementierungen der einschlägigen Stan- 
dards der Internet Engineering Task Force 
und des IEEE. Gemeint sind 6lowWPAN, 
IPv6 und Constrained Application Pro- 
tocol (COAP) sowie die MAC-Schicht 
gemäß der IEEE-Spezifikation 802.15.4. 

Einen Unterschied zu manchem Mit- 
bewerber, etwa dem recht ähnlichen 
Contiki, macht RIoT beim Multithrea- 
ding. Bei RIoT wurde das direkt im Mi- 
krokernel implementiert, während Con- 
tiki auf Protothreads setzt. Protothreads 
sind von Haus aus schlanker, aber sie 
schränken den Entwickler auch ein, bei- 
spielsweise weil man keine automati- 
schen Variablen verwenden kann. Mit 
Multithreading fällt die Portierung von 
Anwendungen leichter, es braucht aber 
mehr Arbeitsspeicher. 

„Der Netzwerkstack ist attraktiv“, be- 
stätigt Felix Shzu-Juraschek von MSA, der 
sich vorher im IoT-Betriebssystem-Markt 
umgesehen hat. Auch die Programmier- 
sprachen C und C++ sagen den Ingenieu- 


ren in den Entwicklungsabteilungen zu, 
die kennt man. Die Entwicklungsumge- 
bung ist auch als Docker-Container erhält- 
lich (siehe c’t-Link am Ende des Artikels). 


Lizenzfrage und Heimvorteil 

Die Unternehmen, die aktuell auf RIOT 
setzen, nennen die Lizenz als Vorzug. An- 
ders als beim technisch ähnlichen Contiki 
hat man sich gegen BSD und für LGPL 2.1 
entschieden (siehe riot-os.org). Jonas 
Remmert, Ingenieur in der R&D-Abtei- 
lung bei der Mainzer Phytec Messtechnik 
GmbH, bestätigt: „Durch die LGPL-Lizenz 
bleiben die Ressourcen bei RIoT stärker 
gebündelt.“ Phytec hat RIoT bereits als ein 
Standard-OS in sein IoT Enablement Kit 
aufgenommen. Die Kunden konnen aber 
auch Contiki bekommen, sagt er. Aller- 
dings laufe dort die Entwicklung wegen 
der BSD-Lizenzen schon starker auseinan- 
der. Die rund 150 Entwickler umfassende 
RIoT-Community sei ein Aktivposten. Sie 
liefere guten Support und sei einfach an- 
sprechbar, so Remmert, und ganz verges- 
sen darf man auch den Heimvorteil nicht: 
»Klar, man kann auch einfach mal nach 
Berlin fahren und direkt mit den Leuten 
sprechen.“ (dz@ct.de) 
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Docker-Container: ct.de/yw8t 


Mitte Juli kamen zum ersten RloT-Summit in Berlin fast 
150 Teilnehmer. Auch ein paar groBe Unternehmen wie Cisco 
streckten ihre Fuhler aus. 
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Verizon kauft Yahoo 


Der Telecom-Konzern Verizon übernimmt das Kerngeschäft von 
Yahoo und zahlt 4,83 Milliarden US-Dollar für den E-Mail-Dienst, 
die News-Seiten, die Suchmaschine und die Online-Werbung. 
Verizon will den angeschlagenen Internet-Pionier mit der Kon- 
zerntochter AOL zusammenlegen, um auf dem Online-Werbe- 
markt besser mit Google und Facebook konkurrieren zu können. 
Yahoo bleibt als Unternehmen eigenständig und behält seine 
Beteiligungen an Yahoo Japan sowie der chinesischen Online- 
Plattform Alibaba. 

Yahoo steckt schon seit Jahren in der Krise. Zwar nutzen mo- 
natlich hunderte Millionen Menschen seine Angebote. Doch dem 
Unternehmen gelang es nicht, durch Werbung genug Einnahmen 
zu erwirtschaften. Als vor vier Jahren die ehemalige Google-Ma- 
nagerin Marissa Mayer die Führung übernahm, hoffte Yahoo auf 
eine Trendwende: Mayer baute das Medienangebot massiv aus 
und kaufte 2013 den buppen Blogging-Dienst Tumblr. Die Ein- 
nahmen sanken jedoch weiterhin, wahrend Google und Facebook 
die Online-Werbung dominierten. Nachdem die Aktionare Druck 
machten, entschied Yahoo im Februar schließlich, sein Kernge- 
schaft zum Verkauf anzubieten. Verlassen will Mayer das Unter- 
nehmen aber nicht: „Ich persönlich plane, zu bleiben“, schrieb 
sie in ihrem Tumblr-Blog. Würde sie durch die Übernahme ihren 
Job verlieren, stünden ihr als Vergütung rund 54,9 Millionen US- 
Dollar zu, wie aus Yahoo-Unterlagen hervorging. (dbe@ct.de) 


Internet | News 


Firefox blockiert Flash 


Im Laufe des Augusts soll Firefox alle Flash-Inhalte blocken, 
die für den Nutzer nicht unerlässlich sind. Mozilla verspricht 
den Anwendern mehr Sicherheit, längere Akkulaufzeit und kür- 
zere Ladezeiten. 

Insbesondere sind Mozilla die vom Flash-Plug-in verur- 
sachten Abstürze ein Dorn im Auge. Die beobachtete Crash- 
Rate sank jeweils signifikant, als zunächst YouTube und an- 
schließend Facebook beim Video-Streaming von Flash zu 
HTML5-Video wechselten. Ziel sei es, die Crash-Rate um wei- 
tere 10 Prozent zu senken. Mozilla empfiehlt Web-Diensten, 
die etwa für Spiele noch immer Flash und Silverlight einsetzen, 
dringend auf HTML5-Technik und Web-APIs umzusteigen. 

Firefox bedient sich beim Blockieren von Flash-Inhalten 
einer von Mozilla gepflegten Blacklist. Derzeit ist diese recht 
kurz und enthält vor allem SWF-Dateien, die dem Tracking die- 
nen („Supercookies“ und „Fingerprinting SWFs“). Diese Liste 
werde im Laufe dieses Jahres wachsen. Ab 2017 soll Firefox 
Flash-Inhalte nur noch nach individueller Zustimmung des 
Nutzers zeigen (click-to-activate). 

Auch die anderen Browser machen es Flash inzwischen 
schwer: Chrome blockiert ebenfalls bestimmte Flash-Inhalte 
und bevorzugt HTMLS. In Safari 10 von Apple ist das Flash- 
Plug-in standardmäßig deaktiviert, der Nutzer muss es selbst 
einschalten. (hob@ct.de) 


News | Hardware 


SIGGRAPH: Profi-Grafik- 
karten mit vielRAM und 
Flash-Speicher 


Zwei PCle-SSDs mit insgesamt 1 TByte Speicherkapazität 
dienen auf der Radeon Pro SSG als zusätzlicher Puffer 
für große Datenmengen. 


Zur Computergrafik-Messe SIGGRAPH haben die Chipherstel- 
ler AMD und Nvidia neue Grafikkarten für Workstations vor- 
gestellt, die ab Oktober in den Verkauf gehen. Auf der Radeon 
Pro WX 7100, WX 5100 und WX 4100 sitzt jeweils eine Pola- 
ris-GPU. Die schnellste Variante WX 7100 mit 8 GByte 
GDDR5-RAM entspricht in etwa der Consumer-Karte Radeon 
RX 480, soll sich laut AMD für die Entwicklung von VR-Inhal- 
ten eignen und weniger als 1000 US-Dollar kosten. Alle neuen 
Workstation-Karten von AMD bringen die Polaris-Vorteile wie 
DirectX-12- und Vulkan-Unterstützung, HEVC- und VP9- 
Decoding sowie DisplayPort 1.4 und HDMI 2.0. 

Die Nvidia Quadro P6000 mit 24 GByte und P5000 mit 
16 GByte GDDR5X-Speicher eignen sich nach Aussagen des 
Herstellers fiir sehr komplexe CAD-Modelle, fotorealistisches 
Rendern via Raytracing und besonders anspruchsvolle GPGPU- 
Berechnungen. Durch die neue Geometrie-Technik Simultane- 
ous Multi Projection beschleunigen die beiden Karten beson- 
ders VR-Anwendungen starker als ihre Maxwell-Vorganger. Auf 
der Quadro P6000 kommt der leistungsfahigste Pascal-Grafik- 
chip im Vollausbau mit 3840 Shader-Kernen zum Einsatz. 

AMD hat außerdem den Prototypen der GPU-Karte Radeon 
Pro Solid State Graphics (SSG) präsentiert, die für dateninten- 
sive Anwendungen 1 TByte Flash-Speicher mitbringt. Über 
einen PCle-Switch-Chip sind dabei zwei PCIe-3.0-x4-SSDs auf 
der Karte direkt an die Fiji-GPU angebunden. Der Flash-Spei- 
cher dient als „Extended Frame Buffer“ für große Datenmen- 
gen, die nicht ins lokale Grafik-RAM passen, wofür speziell an- 
gepasste Software nötig ist. In einer Demo ließ sich die Time- 
line eines Raw-Videos mit 8K-Auflösung mit über 90 Frames 
pro Sekunde durchstöbern, ohne SSD-Puffer waren es ruckelige 
17 fps (siehe c’t-Link). Software-Entwickler können sich bei 
AMD für ein Developer Kit mit Radeon Pro SSG bewerben, es 
soll noch vor dem Jahresende für knapp 10.000 US-Dollar zu 
haben sein. (chh@ct.de) 


Video Radeon Pro SSG: ct.de/ygkz 
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Neue Titan-Grafikkarten 
mit 12 GByte Speicher 


Vorsicht, Verwechselungsgefahr: Nvidia hat das neue Grafikkar- 
ten-Flaggschiff „Titan X“ vorgestellt, den Nachfolger der älteren 
„GeForce GTX Titan X“ mit Maxwell-Grafikchip. Auf der neuen 
Titan X sitzt eine Pascal-GPU (GP102) mit 3584 Shader-Rechen- 
kernen, die mit 1417 MHz laufen und sich im Turbo-Modus au- 
tomatisch auf 1531 MHz beschleunigen. So schafft die Titan X 
theoretisch knapp 11 Billionen Gleitkommaberechnungen pro 
Sekunde (TFlops) bei einfacher Genauigkeit - 23 Prozent mehr 
als das bisherige Flaggschiff GeForce GTX 1080. Besonders eig- 
nen soll sich die Titan X für Deep-Learning-Anwendungen. 

Im Unterschied zum im März angekündigten GP100-Gra- 
fikchip nutzt GP102 kein High Bandwidth Memory, sondern 
GDDR5X-Speicher. Über 384 Datenleitungen ist immerhin 
eine Transferrate von 480 GByte/s drin - für anspruchsvolle 
Spiele, zum Rendern oder für GPGPU-Berechnungen reicht das 
aus. Insgesamt fasst der Speicher 12 GByte an Daten. Zum Ver- 
gleich: Eine GeForce GTX 1080 hat 8 GByte Speicher, der mit 
320 GByte/s arbeitet. 

Die Titan X schluckt laut Nvidia bis zu 250 Watt und muss 
daher zusätzlich über ihren sechs- und achtpoligen Stromste- 
cker mit dem Netzteil verbunden werden. Verfügbar sein soll 
die Karte ab dem 2. August für 1200 US-Dollar (ohne Mehr- 
wertsteuer). (mfi@ct.de) 
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Nvidias neue Grafikkarte Titan X bietet eine Pascal-GPU 
mit 3584 Shader-Rechenkernen und 12 GByte Speicher. 


Hardware-Notizen 


Crucial hat die Serie MX300 um drei Solid-State Disks 
erweitert. Zusätzlich zur 750-GByte-Variante gibt es die 
2,5"-SSD nun auch mit 275 GByte (77 Euro), 525 GByte 
(143 Euro) und 1 TByte Kapazität (290 Euro) zu kaufen. 
Crucial verspricht eine Lesegeschwindigkeit von bis zu 
530 MByte/s und garantiert eine Haltbarkeit je nach Va- 
riante zwischen 80 TByte (275 GByte) und 400 TByte 
(1 TByte). 


Der Grafiktreiber Crimson 16.7.3 von AMD soll der Radeon 
RX 480 beim PC-Spiel Rise of the Tomb Raider eine um 
10 Prozent höhere Bildrate bescheren. Zudem behebt er 
unter anderem Grafikfehler bei Hitman, Total War und 
Dirt Rally. Das Übertaktungs-Tool Wattman behält seine 
Einstellungen nun auch nach einem Absturz bei. 
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Embedded Systems | News 


Controller- und Umschalt-Chips für USB Typ C 


Notebooks, Tablets und Smartphones mit USB-Buchsen vom 
Typ C können diese nicht bloß als Schnittstelle für Peripherie- 
geräte nutzen, also wie altbekannte Typ-A-Buchsen. Vielmehr 
können sie per Typ-C-Buchse auch selbst als USB-Device ar- 
beiten, lassen sich darüber aufladen oder geben statt USB-Sig- 
nalen welche für DisplayPort oder Audio aus. 

Für solche Funktionen sind einerseits Chips wie der Fairchild 
FUSB302B nötig, die es dem System ermöglichen, verschiedene 
Betriebsmodi zu erkennen. Andererseits braucht man Umschalter 
wie den Fairchild FUSB340 für Signale mit bis zu 10 GBit/s: Der 
schaltet zwei differenzielle Leitungspaare zwischen zwei Ausgän- 
gen um. So kann man die Sende- und Empfangsleitungen 
(RX/TX) der Typ-C-Buchse umschalten, um zwischen Host- und 
Device-Rolle des Geräts zu wechseln, oder zwischen den Dis- 
playPort- und USB-3.x-Anschlüssen des Prozessors umschalten. 
Der SMD-Chip mit 18 Kontakten misst lediglich 2 mm x 2,8 mm. 

Der quadratische FUSB302B hat 2,5 mm Kantenlänge und 
ist per DC programmierbar, um Änderungen der Spezifikation 
leicht einpflegen zu können. Er ermöglicht Ladefunktionen 
gemäß Version 1.2 der Spezifikation für USB Power Delivery 
(USB PD 1.2). Er wertet auch Informationspakete aus, die 
systemspezifische USB-Typ-C-Netzteile senden; diese können 
digitale Signaturen enthalten, um den Anschluss fremder 


Netzteile zu verhindern beziehungsweise dann nur mit geringer 
Leistung zu laden, um Überlastung zu vermeiden. 

Als Richtpreise für 1000-Stück-Bestellungen nennt Fair- 
child knapp 80 US-Cent für den FUSB340 und weniger als 
70 Cent für den FUSB302C. (ciw@ct.de) 


Processor 


Der USB-Typ-C-Controller FUSB320C von Fairchild 
erkennt die Betriebsmodi einer USB-Typ-C-Buchse. 


News | Server & Storage 


NVMe-SSD im M.2-Format 
mit 2 TByte für Server 


Seagate erweitert die NVMe-SSD-Baureihe Nytro XM1440 um 
eine Version mit 1,92 TByte. Die 2,5-Zoll-Version XF1440 ist 
zwar schon länger mit 1,92 TByte erhältlich, aber die XM1440 
dürfte die erste M.2-SSDs mit dieser Kapazität sein. 

Die XF/XM1440-Baureihe ist mit 800 und 960 GByte sowie 
1,6 und 1,92 TByte erhältlich. Die Versionen mit 960 GByte und 
1,92 TByte sind „kapazitätsoptimiert“ und vertragen weniger 
Schreibzyklen als die Varianten mit 800 GByte oder 1,6 GByte: 
Letztere legt Seagate für täglich dreimaliges Überschreiben ihrer 
gesamten Kapazität während der fünfjährigen Garantiefrist aus. 
Die Versionen mit höherer Nutzkapazität vertragen nur ein Zehn- 
tel davon. Die XF1440 im 2,5-Zoll-Format mit 1,92 TByte Kapa- 
zität findet man bei US-Händlern für rund 1500 US-Dollar, die 
XM1440 dürfte ein wenig teurer sein. (ciw@ct.de) 


Die Seagate Nytro XM1440 mit 
2 TByte dürfte derzeit die Kapazitätskönigin 
unter den M.2-SSDs sein. 


Container-Rechen- 
zentrum für 100 Server 


Die Firma Infotech aus Recklinghausen packt Rechenzentren 
in Stahlhüllen mit den Standardmaßen von 40-Fuß-Contai- 
nern. Die Racks im Inneren eines MDC40 stellen 224 Höhen- 
einheiten für 19-Zoll-Einschübe bereit, also für Server, Switches 
und Storage-Systeme. Über 100 Server passen hinein. Das in- 
tegrierte, redundante Kühlsystem und die USV bewältigen 
60 Kilowatt bei bis zu 40 °C Außentemperatur. Auch ein Die- 
selgenerator, eine Brandmeldeanlage und ein Löschsystem sind 
eingebaut. 

Vorteile eines Container-Rechenzentrums sind die Kom- 
plettbauweise, der kurze Zeitraum für Installation und Inbe- 
triebnahme sowie der einfache Transport auf einem LKW. In- 
fotech verspricht 6 Monate Lieferzeit. Das MDC40 kann man 
auch mieten. (ciw@ct.de) 
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Container-Rechenzentrum Infotech MDCAO auf Tieflader 


DDR4-Speichermodule mit 128 GByte Flash 


Das US-Unternehmen Diablo Technologies kündigt neuartige 
Speichermodule für Xeon-EP-Server an, die wie DDR4- 
SDRAM arbeiten, aber mit Flash-Chips bestückt sind. Pro Gi- 
gabyte ist Flash deutlich billiger als DRAM. Die „Memory1“ ge- 
tauften Riegel speichern auch keine Daten beim Herunterfah- 
ren des Servers oder bei Stromausfall: Die Flash-Chips dienen 
nur dazu, möglichst viel Speicher für Datenbanken oder Big- 
Data-Anwendungen bereitzustellen. Ein Whitepaper erklärt, 
wie Software den Flash-Speicher nutzen soll. Zur Haltbarkeit 
macht Diablo derzeit keine Angaben. 

Die ersten Memoryl-Module sollen 128 GByte fassen, ge- 
plant sind auch 256-GByte-Typen. Genaue Preise bleibt Diablo 
zwar schuldig, aber deutlich billiger als die ersten lieferbaren 
128-GByte-DRAM-Module von Samsung (M386AAK40B40) 
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oder SK Hynix (HMABAGL7M4RA4N) dürften sie sein: Die kos- 
ten rund 15 000 Euro pro Stück. 

Mit 24 dieser Load-Reduced-(LR-) DIMMs lassen sich 
Xeon-EP-Server der Generationen Haswell und Broadwell auf 
3 TByte RAM hochrüsten. Diablo verspricht mit Memoryl- 
DIMMs nur bis zu 2 TByte, weil sie zusätzlich zu herkömmli- 
chen DRAM-DIMMs zum Einsatz kommen sollen. Memoryl 
erfüllt die JEDEC-Spezifikation NVDIMM-F, aber Diablo nennt 
bisher keine kompatiblen Server. 

2017 will Intel mit den Skylake-EP-Prozessoren die Platt- 
form Purley einführen, zu der auch 3D-XPoint-Speichermodule 
gehören: Dabei geht es wohl um ein ähnliches Konzept wie bei 
Memoryl. 3D XPoint soll deutlich schneller sein als bisherige 
Flash-Chips, aber auch billiger als DRAM. (ciw@ct.de) 


Diablo Memory1: Speichermodul 
mit Flash-Speicher als DRAM- 
Ersatz 
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Netze | News 


Fachtagung für 
Windows-Spezialisten 


Enterprise Mobility Suite: Beyond "Bring Your Own Device” Eines von vielen 
pres = auf der CIM- 
Lingen vertieften 
Themen ist der 
Schutz von 

jerations d ae : Ai í Identitäten 

ele in Firmen und 
der Einsatz von 
Microsofts 
Security-Produkt 
Si agaaa ' = | Advanced Threat 
Analytics. 


Am 27. August Öffnet das IT-Zentrum im emsländischen Lingen 
seine Pforten für die jährlich wiederkehrende, für Besucher 
kostenlose Fachtagung CIM (Community In Motion). 

Mit lediglich rund 800 Quadratmetern bietet die CIM wenig 
Platz für Ausstellungen. Dennoch gilt die auf Windows und 
Windows Server fokussierte Veranstaltung unter Fachleuten als 
wichtig, denn sie bringt Administratoren und Spezialisten aus 
dem IT-Business in den Austausch mit einer engagierten IT- 
Community aus Professionals, Entscheidern und Enthusiasten. 

Einige der 26 angekündigten Vorträge spiegeln aktuelle Fra- 
gen aus der Praxis wider, darunter etwa IoT-Aspekte aus Sicht von 
Entwicklern und Administratoren, die sich auf Microsoft-Werk- 
zeuge stützen. Peter Nowak und Benjamin Pionte zeigen, wie man 
mit dem Raspberry Pi, Windows 10 IoT und Microsoft Azure eine 
IoT-Infrastruktur aufsetzt und Daten auswertet. Benedict Berger, 
Technologieberater bei Microsoft, gibt einen Überblick über die 
Möglichkeiten der Hybrid Cloud im Zusammenspiel von Rechen- 
zentren mit Microsofts Azure und über Einsatzmöglichkeiten in 
der „German Cloud“. 

„Alle regen sich auf, viele zu Unrecht, ich habe meine Hassliste 
zusammengestellt“ - Mark Heitbrink liefert als administrierender 
Kontroll-Freak nach einem Jahr Windows 10 sein persönliches 
Fazit zu Microsofts aktuellem Betriebssystem. Unterm Strich blei- 
be als einziges Argument für den Umstieg auf Windows 10, dass 
es für kleine und mittelständische Unternehmen bis zum 29. Juli 
kostenlos war. „Enterprise-Unternehmen durften die Version 
vorher schon kaufen - aber warum sollten sie?“, fragt Heitbrink. 

Kein Administrator will private Computer von Mitarbeitern 
in sein Netz lassen. Zu Recht: Nils Kaczenski, Spezialist für 
Verfügbarkeit und IT-Sicherheit, belegt anhand von Beispielen, 
wie Angreifer auf diesem Weg in Firmennetze eindringen und 
sich Zugang zur Windows-Domäne verschaffen und zum Domä- 
nen-Administrator aufsteigen. Kaczenski zeigt Gegenmaßnah- 
men und erklärt, ob und wie sich die Lage mit Windows 10 und 
Windows Server 2016 ändert. 

Sicherheitslösungen sind erfreulicherweise in den meisten 
Unternehmen vorhanden, schützen aber meist nur Endgeräte 
und Daten. Welche Möglichkeiten gibt es, Identitätsmissbrauch 
im Unternehmensbereich zu erkennen und wie reagiert man da- 
rauf? Microsoft Advanced Threat Analytics (ATA) ist eine mög- 
liche Antwort auf diese Frage. (dz@ct.de) 


Vorträge, Video-Tutorial: ct.de/yqsm 
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News | Peripherie 


LCD-TV von Sony 
konkurriert mit OLEDs 


In Sonys High-End-TVs aus der ZD9-Serie steckt ein 
Backlight aus mehreren tausend einzeln steuerbaren 
LED-Segmenten. 


TVs mit möglichst kontraststarken Bildern stehen bei den 
Hersteller gerade hoch im Kurs. Auch bei Sony: Der japanische 
Unterhaltungselektronik-Riese hat mit seiner ZD9-Serie drei 
Flachbildfernseher vorgestellt, die ein sehr feines Raster aus 
Tausenden Leuchtdioden als Hintergrundbeleuchtung nutzen. 

Das Master Drive genannte Backlight erlaubt die Wieder- 
gabe von Inhalten mit High Dynamic Range (HDR), also be- 
sonders kontrastreichen Bildern und Videos. In den High-End- 
Geräten ist der Schirm in sehr kleine Segmente unterteilt, deren 
Leuchtkraft sich unabhängig voneinander steuern lässt. Im 
100-Zoll-Modell sind es geschätzt etwa 4500 Zonen -die TV- 
Backlights anderer Hersteller sind deutlich weniger fein 
segmentiert. Das Master-Drive-Backlight rückt die LCD-TVs 
von Sony damit näher an OLEDs, deren Leuchtstärke allerdings 
in jedem einzelnen Pixel geregelt werden kann. 

Der von Sony entwickelte 4K-Prozessor X1 Extreme soll 
für besonders rauscharme, detailreiche und fein abgestufte Bil- 
der sorgen - auch bei hochgerechnetem Full-HD-Material. Die 
Fernseher aus der ZD9-Serie sind mit Bildschirmdiagonalen 
von 1,65 Metern (65 Zoll) für 5000 Euro, 1,90 Meter (75 Zoll) 
für 8000 Euro und 2,54 Meter (100 Zoll) für stolze 
70 000 Euro erhältlich. 

Außerdem hat Sony weitere HDR-fähige Smart-TVs ange- 
kündigt, die Googles Android TV als Bildschirmoberfläche nut- 
zen. Die Geräte sollen die von der UHD-Allianz für „Ultra HD 
Premium“ spezifizierten Kriterien erfüllen, darunter ein grö- 
ßerer Farbraum mit 10 Bit Auflösung pro Farbkanal, eine 
Leuchtdichte von mindestens 1000 cd/m? (nicht bildschirm- 
füllend, sondern auf einem kleineren Bildausschnitt) und ein 
Schwarzwert von maximal 0,05 cd/m?. 

Allerdings verweigert sich Sony bislang standhaft dem 
Premium-Logo der UHD-Allianz und verwendet stattdessen 
ein eigenes HDR-Label namens „4K HDR“. Immerhin erklärte 
der Hersteller nun offiziell, dass die Bravia-TV-Modelle aus 
den fünf Serien XD83, XD80, XD75, XD70 und SD80 zwischen 
43 Zoll (108 cm) und 65 Zoll (164 cm) die Kriterien der Allianz 
einhalten. Sie sollen sich damit wie die XD9-Serie perfekt 
für die Wiedergabe von Filmen mit hohem Kontrastumfang 
eignen. (uk@ct.de) 
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Wärmemessung 
schnell und preiswert 


Preiswerte Infrarot-Messgeräte gibt es 
wenig, am günstigsten sind Smart- 
phone-Erweiterungen wie Seek Ther- 
mal für Android und iOS oder die Flir 
One fürs iPhone. Mit TG130 hat Platz- 
hirsch Flir nun eine griffige Alternative 
zu den günstigen Smartphone-Modu- 
len herausgebracht. 

Die sehr simple ,,Point-and-Click“- 
Variante ahnelt zwar in ihrer Bauform 
Flirs Profigeraten, sie macht allerdings 
nur Aufnahmen, um sie auf ihrem 
kleinen 1,8-Zoll-Display anzuzeigen. 
Es gibt weder eine Datenschnittstelle 
zum PC noch eine Speicherkarte zum 
Herausnehmen. 

Als Sensor dient der TG130 ein 
Lepton-Modul mit einer IR-Auflosung 
von 80 x 60 Pixeln und einem Sicht- 
feld (FOV) von 55° x 43°. Das Bild soll 
noch aus 10 Zentimetern Entfernung 
scharf bleiben. Wie bei Flir üblich wird 
dem Warmebild ein normales Foto 
uberlagert, sodass man die Objektkan- 
ten erkennt und die Details besser der 
realen Umgebung zuordnen kann. 

Das IR-Thermometer funktioniert bei Umgebungstem- 
peraturen von -10 bis 55 Grad, sein Messbereich reicht von 
-10 bis 150 Grad. Sehr praktisch fiir Heimwerker: Die TG130 
wiegt nur rund 200 Gramm, wird mit Micro-Batterien (AAA) 
betrieben und übersteht Stürze aus zwei Metern Hohe. Es gibt 
sie ab sofort für rund 230 Euro im Fachhandel. (uk@ct.de) 


Am IR-Thermo- 
meter TG130 von 
Flir kann man die 
Wärmebilder 
nur am Display 
anschauen, aber 
nicht auslesen. 


AK-Kurzdistanz-Beamer 


Kurzdistanz-Beamer sind äußerst praktisch: Kein Gerät steht 
im Weg herum und niemand rennt durchs Bild. Das Hisense- 
Laser-Cast-System projiziert aus nur 40 Zentimetern - und 
zwar ein 100 Zoll großes Bild mit 2,54 Meter Diagonale an 
eine mit Fresnel-Linsen beschichtete Leinwand. So etwas 
konnten zwar auch schon andere Geräte, beispielsweise LGs 
Hecto-Beamer. Allerdings projiziert der Hisense-Kurzdistanz- 
Projektor als erstes Gerät 3840 x 2160 Bildpunkte, also 4K- 
Auflösung. 

Der DLP-Beamer nutzt Laser-LEDs und hat einen Sicher- 
heitsmechanismus, der die Lichtquelle abschaltet, sobald etwas 
in den Lichtweg zwischen Beamer und Leinwand gerät. Er kann 
Inhalte übers WLAN streamen, hat Bluetooth, USB 3.0 und 
HDM1I2.0. Die Lampenlebensdauer sollte wie bei der Full-HD- 
Variante aus der Laser-Cast-Serie bei 25 000 Stunden liegen 
- genug für täglich acht Stunden Projektion über fast 8,5 Jahre. 

Hisense will den Kurzdistanz-Projektor auf der IFA im Sep- 
tember der Öffentlichkeit präsentieren und im vierten Quartal 
in den Handel bringen. (uk@ct.de) 
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Datenschutz | News 


Französische Datenschutzbehörde rügt Microsoft 


Die französische Datenschutzbehörde CNIL (Commission 
Nationale de l'Informatique et des Libertés) hat Microsoft 
wegen Datenschutzverletzungen in Windows 10 gerügt. Die 
Behörde hat Microsoft am 20. Juli ein Ultimatum gesetzt, die 
Verstöße binnen drei Monaten zu beseitigen und sich an fran- 
zösisches Datenschutzrecht zu halten. 

Die CNIL sieht vor allem Microsofts Telemetrie-Dienst 
kritisch. Der Dienst sammle übermäßig Daten über die Nutzung 
von Windows, des Windows Store und heruntergeladener Apps, 
ohne dass diese „für die Nutzung dieser Dienste überhaupt 
notwendig seien.“ 

Microsoft soll auch weiterhin Daten außerhalb der EU 
gespeichert haben, obwohl dies seit der Aufhebung des Safe- 
Harbor-Abkommens im Oktober vergangenen Jahres illegal ist. 
Das Abkommen hat den Datenaustausch zwischen der EU und 
den USA geregelt. 

Auch kritisiert die CNIL die Hinterlegung eines Werbe- 
Cookies. Der Nutzer wird laut der Behörde weder darüber 
informiert, noch wird sein Einverständnis dafür eingeholt. 

Deutsche Datenschützer haben Microsoft bereits im 
Februar verklagt. Grund der Klage waren unter anderem die 
„Express-Einstellungen“, welche Micrsoft quasi einen Freibrief 
zum Sammeln von Nutzerdaten ausstellen. 


Die Rüge durch die CNIL schreibt keine rechtlichen 
Maßnahmen vor. Erst wenn Microsoft innerhalb der Drei- 
Monats-Frist nicht auf die Forderungen der Behörde eingeht, 
kann eine Untersuchung durch die CNIL begonnen werden, 
welche dann möchlicherweise rechtliche Folgen für Microsoft 
haben könnte. (mIs@ct.de) 


& Einstellungen 
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| Memen Datenschutzoptionen ändern 


Eaton Apps die Verwendung der Werbungs-ID für App-übergreifende 


Erlebnisse erlauben (bei Deaktivierung wird Ihre ID zurückgesetzt) 


Kamera 
@D Aus 

Mikrofon SmartScreen-Filter einschalten, um von Windows Store-Apps 
verwendete Webinhalte (URLs) zu überprüfen 

Spracherkennung, Freihand und Eingabe Ta En 

Kontoinformationen Informationen zu meinem Schreibverhalten an Microsoft senden, 
um die Eingabe- und Schreibfunktionen in Zukunft zu verbessern. 

Kontakte @D Aus 

Kalender Websites den Zugriff auf die eigene Sprachliste gestatten, um die 
Anzeige lokal relevanter Inhalte zu ermöglichen 

Anrufliste Ca Ein 


Die Datenschutzeinstellungen in Windows 10 werden kritisiert. 


News | Smartphones 


Wasserdichtes Phablet 
Note 7 von Samsung 


Die Note-Serie von Samsung gilt als Mix aus großem Touch- 
Smartphone und digitalem Notizblock. Die neueste Version 
Samsung Galaxy Note 7 ist außerdem wasserdicht und hat 
einen Iris-Scanner, der die Struktur der Iris zum Entsperren 
des Geräts überprüft. Alternativ kann man das Phablet auch 
weiterhin mit Fingerabdruck, PIN oder Wischmuster ent- 
sperren. 

Mit dem im Gehäuse steckenden S Pen schreibt man auf 
dem 5,7-Zoll-Display wie mit einem Kugelschreiber auf Papier: 
Die Spitze ist mit 0,7 mm sehr dünn, der Digitizer erkennt un- 
terschiedlich starken Druck, und diverse Programme für No- 
tizen, Skizzen und Bildbearbeitung unterstützen die Eingabe 
mit dem Stift. In einem speziellen Notiz-Modus bleibt der 
Großteil des OLED-Displays aus, sodass beim Schreiben mög- 
lichst wenig Strom verbraucht wird. 

Die Versionsnummer Note 6 hat Samsung übersprungen, 
um die Nummern der S- und der Note-Serie anzugleichen - 
das High-End-Smartphone Galaxy S7 ist schon seit Längerem 
erhältlich. Die Ähnlichkeiten zum etwas kleineren Samsung 
Galaxy S7 sind nicht zu übersehen: Das Note 7 hat ebenfalls 
Glas auf Vorder- und Rückseite sowie leicht gebogene Display- 
Kanten. Auch die Hardware ist fast identisch: Samsung verbaut 
die gleiche 12-Megapixel-Kamera, den gleichen leistungsstar- 
ken Prozessor und 4 GByte RAM. Damit bringt der koreani- 
sche Hersteller das Note auf den aktuellen Stand seiner High- 
End-Serie. 

Erstmals wechselt Samsung beim Note 7 von Micro-USB 
zu einem USB-Typ-C-Anschluss - die Ladestecker passen also 
auch um 180 Grad gedreht. Der 3500-mAh-Akku soll sich mit 
der Qualcomm-Technik Quick Charge 3.0 besonders schnell 
laden lassen. Als Zubehör gibt es wie beim Vorgänger-Note 
Samsungs VR-Brille Gear VR, die beim neuen Modell einen 
minimal größeren Blickfeldwinkel hat: 101 statt 97 Grad. Preise 
und Markstart für Note 7 und die neue Gear VR hat Samsung 
noch nicht genannt. (acb@ct.de) 


Das neue Note 7 mit seinen gebogenen Display-Kanten 
lässt sich per Iris-Scan entsperren. 
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Smartphone-Markt 
wächst kaum noch 


Der weltweite Smartphone-Markt stagniert und die Hersteller 
werden nur noch geringfügig mehr Geräte los als noch vor 
einem Jahr. Das haben die Analysten des Marktforschungs- 
unternehmens IDC errechnet. Die 343,3 Millionen Smart- 
phones, die demnach in den vergangenen drei Monaten 
(2. Quartal 2016) über die Ladentische gingen, bedeuten nur 
ein unwesentliches Plus gegenüber den 342,4 Millionen im 
Vorjahreszeitraum. 

Da die Preise für Smartphones fallen und die Konkurrenz 
im High-End-Bereich steigt, müssten die Hersteller ihre 
Flaggschiffe in einer abgespeckten Version zu einem geringe- 
ren Preis anbieten, rät Anthony Scarsella von IDC. Chinesische 
Hersteller wie Huawei, aber auch Apple, hätten genau deswe- 
gen mit günstigeren Modellen Erfolg, die auf die für Konsu- 
menten wichtigen Features wie Kamera und Lautsprecher setz- 
ten. Diese Einschätzung habe sich unter anderem bei Apples 
iPhone SE bestätigt, denn das sieht IDC als Erfolg. Es könne 
Apple aber nicht davor bewahren, weiter an Marktanteil zu 
verlieren. 

Der Marktanteil von Apple fällt laut IDC von 13,9 Prozent 
in 2015 aufaktuell 11,8 Prozent. Samsung dagegen hat demnach 
-unter anderem dank des Galaxy S7 - zugelegt, auf 77 Millionen 
verkaufte Geräte und einen Marktanteil von 22,4 Prozent. Auch 
chinesische Hersteller können demnach ihre Marktanteile wei- 
ter ausbauen. Oppo etwa wurde nun 22,6 Millionen Smartpho- 
nes los, ein Wachstum von 136,6 Prozent gegenüber dem Vor- 
jahr. Damit kommt der Hersteller auf 6,6 Prozent Marktanteil 
und bleibt vor Vivo. Dieses Unternehmen konzentriert sich auf 
den asiatisch-pazifischen Raum und verkauft weltweit 4,8 Pro- 
zent aller Smartphones. (Ayleen Schweiß/hob@ct.de) 


BlackBerrys zweites 
Android-Smartphone 


BlackBerry hat sein zweites Android-Smartphone vorgestellt 
und es deutlich günstiger gemacht als das einige Monate alte 
PRIV: Während das PRIV für 779 Euro vorgestellt wurde, soll 
das neue DTEK50 nur 339 Euro kosten. Der Name leitet sich 
ab von der DTEK-App, die schon im PRIV einen Überblick und 
mehr Kontrolle über die Sicherheit des Geräts gibt. 

Die Hardware ist eher durchschnittlich: MSM 8952 Octa- 
Core 617, 3 GByte RAM, 16 GByte Speicher, 5,2 Zoll-1080p- 
Display, Kamera mit 13 Megapixel, Frontkamera mit 8 Mega- 
pixel, 2610-mAh-Akku und Quick Charge 2.0. Der zusätzliche 
Button an der rechten Seite des Geräts ist frei programmierbar. 

BlackBerry hat eine eigene Android-Distribution, aktuell 
basierend auf Marshmallow 6.0.1, die monatlich gleichzeitig 
mit Googles Nexus-Geräten den aktuellen Sicherheitspatch er- 
hält. Interessant ist das DTEK50 vor allem für sicherheits- 
bewusste Anwender, die ein gegen Malware gehärtetes An- 
droid-Gerät suchen. Ab dem 8. August will BlackBerry bereits 
vorbestellte Geräte ausliefern. (Volker Weber/hob@ct.de) 
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Kompakter Ethernet- 
ee e 
Adapter für iPhone und 
e 
iPad 
Rebotnix aus dem westfälischen Lünen hat auf der Crowdfun- 
ding-Plattform Kickstarter eine Einwerbeaktion für den Bau 
eines Ethernet-Adapters für iOS-Geräte erfolgreich bestritten; 
das Crowdfunding-Ziel von 10 000 Euro ist bereits erreicht. 
Das RB-Connect Ethernet genannte Gesamtpaket besteht 
aus einem Adapter und einem Lightning-auf-USB-Kabel 
von Apple. Nach dem Anschluss ans LAN bezieht das iOS- 
Gerät eine IP-Adresse 
per DHCP und kann 
dann laut Hersteller 
sämtliche IP-Anwen- 
dungen per Ethernet 
nutzen. Vorschauversio- 
nen von iOS 10 enthal- 
ten bereits Konfigurati- 
onsmenüs für Ethernet. 
Die Firma Redpark 
bietet zwar seit einiger 


Der Ethernet-Adapter von 


Rebotnix kommt mit nur zwei Zeit einen eigenen Adap- 
Elementen aus - dem Control- ter für die LAN-Kopp- 
ler-Kastchen und dem Light- lungüber den Lightning- 
ning-USB-Kabel. Port an, aber darauf 

können nur Apps zugrei- 


fen, die ein von Redpark entwickeltes API verwenden, und die 
Erweiterung befördert nur rund 5 MBit/s. 

Rebotnix verspricht hingegen Bruttoraten bis zu 100 
MBit/s, also Fast-Ethernet. Das WLAN- und das Mobilfunk- 
modul müssen grundsätzlich abgeschaltet bleiben. Anders als 
die beiden Funkmodule sei der Ethernet-Adapter auch im Flug- 
modus nutzbar. 

Wer den Aufwand nicht scheut, kann USB-Ethernet-Adap- 
ter mitiOS-Geräten zumindest provisorisch anschließen. Dazu 
sind ein Lightning-USB-Adapter, diverse Kabel sowie eine ex- 
terne Stromversorgung erforderlich. Der Rebotnix-Adapter ist 
für iPhones ab Version 5, iPads ab Retina-Ausstattung und iPad 
minis ab Version 1 ausgelegt und soll knapp 100 Euro kosten. 
Die Auslieferung soll im November starten. (dz@ct.de) 


Apple | News 


Akku-schonender 
Firefox-Browser 


Mit Firefox 5 verspricht Mozilla einen effizienteren Browser 
für iOS: Webseiten sollen damit schneller geladen werden als 
mit älteren Versionen und trotzdem den Prozessor weniger 
fordern. In hauseigenen Testläufen habe man eine Reduzie- 
rung um bis zu 40 Prozent gemessen. Die Verbesserungen 
seien auf Änderungen am Unterbau des Browsers zurück- 
zuführen. Auch sei so je nach Hardware-Unterbau eine Ver- 
ringerung des Speicherbedarfs um bis zu 30 Prozent erzielt 
worden. 

Mit Firefox 5 kann man die Liste der Suchmaschinen um 
eine Suche auf spezifischen Webseiten ergänzen. So lässt sich 
über die Adressleiste zum Beispiel direkt nach c’t- oder Wiki- 
pedia-Artikeln suchen. 

Alle offenen Tabs lassen sich auf einmal schließen und man 
kann auch diese Aktion rückgängig machen. Auf vielfachen 
Nutzerwunsch lassen sich favorisierte Seiten als „Homepage“ 
hinzufügen. (dz@ct.de) 


Apple-Notizen 


Apple meldet, eine Milliarde iPhones verkauft zu haben. 
Das iPhone kam im Juni 2007 auf den Markt und begrün- 
dete das heutige Smartphone-Konzept. Den Meilenstein 
ereichte Apple bei zuletzt schwachen iPhone-Verkäufen. 
Analysten zufolge stagniert der weltweite Smartphone- 
Markt nunmehr. 


Die iOS-App Indoor Survey vereinfacht in der neuen Ver- 
sion 2.0 die Erfassung und Ortung von Produkten, Kar- 
tenfehler lassen sich korrigieren. Nutzer können nach An- 
meldung an Apples Maps-Connect-Portal die Position 
von Produkten beispielsweise in Einkaufszentren erfassen 
und für die Innenraumnavigation mit Apples Kartendienst 
Maps bereitstellen. 


News | Android 


Gute Aussichten 


Android: Neue Funktionen für Google Maps, 
Google Now und den Play Store 


Künftig lassen sich Inhalte aus 
dem Play Store mit bis zu fünf 
Personen teilen. 


Von Stefan Porteck 


G oogle hat die Familienmediathek im 
Play Store freigeschaltet. Damit kon- 
nen bis zu sechs Familienmitglieder 
gleichzeitig auf die im Play Store gekauf- 
ten Inhalte zugreifen. 

Neben Filmen und Serien zahlen dazu 
auch Apps und Spiele, die sich ohne wei- 
tere Kosten geratetibergreifend nutzen las- 
sen. Die Familienmediathek funktioniert 
unter Android, 10S und im Web. Jeder 
Inhalt lasst sich individuell freischalten. 

Wer die Familienmediathek nutzen 
will, muss zuvor in den Kontoeinstellun- 
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Die neue Wetterkarte von Google Now 
sieht schicker aus und hat detaillierte 
Wetterdaten an Bord. 
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gen im Play Store eine Familiengruppe 
einrichten, was eine gültige Kreditkarte 
voraussetzt. Ab dem 2. Juli gekaufte Inhal- 
te werden fortan mit der Familiengruppe 
geteilt. In Deutschland lassen sich Bücher 
derzeit nicht in die Familienmediathek 
hinzufügen. 


Heiter bis wolkig ans Ziel 

Der persönliche Assistent Google Now hat 
eine neue Wetteransicht mit so umfang- 
reichen Wetterdaten erhalten, dass sie die 
Installation einer zusätzlichen Wetter-App 
fast überflüssig macht. 

Die Wetterkarte zeigt nun in schö- 
nem Design stündliche Werte für Tempe- 
ratur, Bewölkungsgrad und Regenwahr- 
scheinlichkeit an. In der erweiterten 
Ansicht kommen Sonnenauf- und -unter- 
gangszeiten, Windstärken und Nieder- 
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Neu: Google Play Familienmediathek 


ei Inhalte teilen 


Apps, Spiele, Filme und Serien kaufen und 
mit bis zu 5 Familienmitgliedern teilen — 
ganz ohne Anmeldegebühr 


5S Familienkäufe verwalten 
Familienzahlungsmethode einrichten 


e Play Musik-Familientarif hinzufügen 
Gegen eine monatliche Gebühr können 
deine Familienmitglieder Millionen von 
Titeln jederzeit streamen 


REGISTRIEREN 


O 


Mit der Familienmediathek lassen sich 
Inhalte aus dem Play Store mit fünf 
anderen Familienmitgliedern teilen. 


schlagsmengen hinzu. Ein Reiter am obe- 
ren Bildrand ruft eine detaillierte Ansicht 
für den Folgetag und eine 10-Tages- 
Vorhersage auf. 

Bislang kommen noch nicht alle 
Nutzer in den Genuss der neuen Wetter- 
ansicht: Google schaltet die Funktion 
offenbar stufenweise frei. Während unser 
Test-Smartphone bereits an der Reihe war, 
blieb aufeinem Tablet mit selbem Google- 
Account zunächst alles beim Alten. 


Nach und nach 

Auch bei anderen Apps geht Google ver- 
mehrt dazu über, Funktionen einzubauen, 
aber erst zu einem späteren Zeitpunkt 
freizuschalten. Ein weiteres Beispiel ist 
Google Maps, das seit Version 9.32 einen 
neuen Offline-Modus an Bord hat. 

Der ,,WiFi-only“ genannte Modus soll 
laut Google den mobilen Datenverbrauch 
von Maps signifikant verringern, sofern 
man sich in einem Kartenbereich befin- 
det, der zuvor als Offline-Karte aufs 
Smartphone heruntergeladen wurde. Bei 
der ersten Nutzung warnt Maps aber 
trotzdem mit einem Popup-Fenster, dass 
die App in sehr geringem Umfang auch 
Mobilfunkdaten nutze - wahrscheinlich 
für Echtzeit-Verkehrsinformationen. 

Für alle Nutzer sofort verfügbar ist 
eine subtile Anpassung der Kartendar- 
stellung: Ein neues Farbschema hebt 
unter anderem hochfrequentierte Orte 
farblich hervor, also solche mit vielen 
Restaurants, Bars und Geschäften. 
Zudem hat Google die Visualisierung von 
Straßen für eine bessere Lesbarkeit an- 
gepasst. 

Ein drittes Feature steckt in der Tele- 
fon-App von Android, die künftig Werbe- 
anrufe erkennen kann. Sobald die Funk- 
tion freigeschaltet ist, erhalten Nutzer bei 
zweifelhaften Anrufen eine Warnung und 
können den Ruf blockieren. Bei diesem 
Spamschutz handelt es sich um eine Er- 
weiterung des Google-Dienstes „Anrufer- 
ID“. Dieser zeigt schon seit längerem bei 
Anrufen den Namen von Personen und 
Unternehmen an, selbst wenn man diese 
nicht in den eigenen Kontakten gespei- 
chert hat. 

Unlängst hatte Anrufer-ID bei Daten- 
schützern für Unmut gesorgt: In dessen 
Datenschutzerklärung ließ Google sich das 
Recht einräumen, umfangreiche Informa- 
tionen über den Gebrauch der Telefon-App 
zu erfassen. Dazu gehören unter anderem 
angewählte Telefonnummern, die Num- 
mern der Anrufer sowie Datum und Uhr- 
zeit von Anrufen. (spo@ct.de) 
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Google Play: 
gemeinsame Mediathek 
für Familien 


Nach Apple und Amazon hat auch Google seinen Play Store um 
eine Familienmediathek erweitert. Bis zu sechs Familienmit- 
glieder können gemeinsam auf Inhalte zugreifen, die im Play 
Store gekauft wurden. 

Neben Filmen und Büchern zählen dazu auch Apps und 
Spiele, die sich so ohne weitere Kosten geräteübergreifend nut- 
zen lassen. Die Inhalte lassen sich individuell freischalten. 

Um die Familienmediathek nutzen zu können, richtet man 
in den Kontoeinstellungen von Google Play eine Familiengrup- 
pe ein. Das wiederum setzt eine gültige Kreditkarte voraus, die 
als Familienzahlungsmethode angegeben sein muss. Sollen sich 
Familienmitglieder auch die Musik-Flatrate Play Music All- 
Inclusive teilen können, muss man weiterhin das seit einiger 
Zeit verfügbare teurere Familien-Abo für 15 Euro pro Monat 
abschließen. 

Mitglieder der Familiengruppe müssen laut Google min- 
destens 13 Jahre alt sein und im selben Land leben wie der/die 
Familienadministrator(in). In Deutschland ist die Familienme- 
diathek bereits aktiv, weitere Länder sollen folgen. (mre@ct.de) 


BL ON 


Artikel zur Familienmediathek hinzufügen 


Für die Familienmediathek qualifizierte Käufe bei 
Google Play sind speziell gekennzeichnet. 
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Audio/Video | News 


Audio/Video-Notizen 


Der Regelbetrieb für das neue Antennenfernsehen DVB- 
T2 HD wird am 29. März 2017 starten und zeitgleich 40 
weitere HD-Programme aufschalten. Der Empfang der 
verschlüsselt als „Freenet TV” ausgestrahlten Privatsender 
soll ab 1. Juli 2017 69 Euro pro Jahr kosten. 


Die für das 3D-Soundformat DTS:X vorbereiteten 
Audio/Video-Receiver von Onkyo sollen am 31. August 
das hierfür benötigte Firmware-Update erhalten. Für die 
Receiver des Schwesterunternehmens Pioneer sollen 
entsprechende Updates am 29. September (Modelljahr 
2016) und 18. Oktober (Modelljahr 2015) folgen. 


„Stream“ - Microsofts 
Video-Plattform fürs Büro 


Speziell an Unternehmen richtet sich Microsofts Videoplattform 
„Stream“. Der zunächst in der Preview-Phase befindliche Dienst 
soll nicht mit YouTube & Co. konkurrieren, sondern „den Zugang 
und das Auffinden von Videos am Arbeitsplatz demokratisieren.“ 

Stream setzt auf Microsofts Azure-Plattform auf, bei der 
sich die Anwender anmelden, einfach Videos hochladen und 
innerhalb ihrer Organisation teilen können. Damit die Videos 
auch innerhalb der Firma nur von befugten Augen gesehen wer- 
den, lassen sich übers Azure Active Directory Zugriffsrechte 
erteilen. Zuschauer können Videos „liken“ und Themen- oder 
Mitarbeiterkanäle abonnieren. 

In Zukunft will Microsoft unter anderem Live-Videos in- 
tegrieren und die „intelligente“ Suche auf den Inhalt von Videos 
ausdehnen. Außerdem soll Stream mit anderen Business-Apps 
des Konzerns zusammenarbeiten und die Entwickler wollen 
ein API für Drittanbieter zur Verfügung stellen. 

Mit Office 365 Videos bietet Microsoft bereits einen ver- 
gleichbaren Videodienst für seine Office-Kunden an, der auf 
Dauer in Stream aufgehen soll. (vza@ct.de) 
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News | Imagine Cup 2016 


Virtuell heilen 


VR-Anwendungen auf Microsofts 
Programmierwettbewerb Imagine Cup 2016 


„Dream it. Build it. Live it.“ - so 
lautet das Motto des Imagine Cup. 
Der weltweite Programmier- 
wettbewerb für Studenten wird 
jährlich von Microsoft ausgerichtet. 
2016 fand er bereits zum 14. Mal 
statt. Entwickeln mit der Unity- 
Engine, Virtual Reality und 
Wearables waren in diesem Jahr 
vorherrschende Themen. 


Von Dorothee Wiegand 


E s waren spannende Tage für Alessa 
Dreixler und Tobias Heuer, die 
Deutschland beim diesjährigen Imagine 
Cup 2016 vertraten. Vom 26. bis zum 
29. Juli nahmen sie mit ihrem Projekt 
VRMotion in Redmond am Finale des 
Programmierwettbewerbs teil. Weltweit 
hatten Studenten Projekte eingereicht, 
viele von ihnen waren in nationalen Wett- 
kämpfen angetreten - am Ende flogen 35 
Teams zum internationalen Finale. 
Alessa Dreixler studiert Gesundheits- 
management an der Hochschule Aalen. 
Sie hat sich um das Geschäftsmodell ge- 
kümmert. Tobias Heuer, Informatik-Stu- 
dent am Karlsruher Institut für Technolo- 
gie (KIT), entwickelte die VR-Anwen- 
dung, die Schlaganfallpatienten beim 
Wiedererlangen ihrer motorischen Fähig- 
keiten unterstützt. Hand- und Armbewe- 
gungen werden mit dem Leap Motion 
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Controller aufgezeichnet und in die An- 
wendung projiziert; künftig könnte sich 
Heuer anstelle des kleinen, eigentlich zur 
Gestensteuerung gedachten Controllers 
auch eine Kinect vorstellen. VRMotion 
gibt differenziertes Feedback zum Trai- 
ningserfolg-so werden die Patienten mo- 
tiviert und Fortschritte für den Therapeu- 
ten dokumentiert. 

Bei der Endausscheidung hatten die 
Teams jeweils 10 Minuten Zeit für ihre 
Präsentation vor vier Juroren aus Wissen- 
schaft und Wirtschaft. Anschließend stell- 
ten sie sich weitere 20 Minuten den Fra- 
gen der Jury. Die Präsentation von Alessa 
Dreixler und Tobias Heuer lief gut. In der 
anschließenden Diskussion konzentrier- 
ten sich die Juroren dann sehr auf die 
Frage, ob nicht das Üben mit einem ech- 
ten Ball einen stärkeren Trainingseffekt 
hätte als das Schieben und Werfen von 
virtuellen Klötzchen und Bällen in der mit 
Unity programmierten VRMotion-Umge- 
bung. Am Ende reichte es für die beiden 
Deutschen leider nicht für einen der ers- 
ten drei Plätze in ihrer Wettbewerbskate- 
gorie „World Citizenship“. 

In dieser Wettbewerbs-Kategorie geht 
es um gesellschaftliche Probleme, Gesund- 
heitsförderung und Umweltschutz. Der 
1. Platz ging an das Team AMANDA aus 
Griechenland für eine VR/AR-Umgebung, 
mit der die Neigung Jugendlicher zu Mob- 
bing-Verhalten getestet und den Jugendli- 
chen bewusst gemacht werden soll. Das 


Alessa Dreixler 
und Tobias Heuer 
präsentieren ihre 
VR-Anwendung 
für Reha-Patien- 
ten vor der Jury. 


Projekt ist nach Amanda Todd benannt - 
die kanadische Schülerin beging wegen 
Cyber-Mobbing Suizid. 

Der 1. Platz in der Kategorie „Games“ 
ging an das Team aus Thailand für ihr 
Smartphone-Spiel „Timelie“, in dem der 
Spieler die Zeit manipulieren kann. In der 
„Innovations“ Kategorie siegte das Team 
ENTy aus Rumänien mit seinem gleich- 
namigen Wearable-System zur Diagnose 
von gestörtem Gleichgewichtssinn, unter 
anderem bei Parkinson-Patienten. 


Chefsache 

CEO Satya Nadella persönlich verkündete 
die Gewinner. Auch Steve Guggenheimer, 
Corporate Vice President Developer Ex- 
perience Group, beglückwünschte die Stu- 
denten zu ihren Projekten. Alle Drittplat- 
zierten erhalten 5000 US-Dollar, die 
zweiten Plätze sind mit 10 000 US-Dollar 
dotiert und die Sieger können sich über 
50 000 US-Dollar freuen. 

Die drei Erstplatzierten hatten schließ- 
lich die Chance auf den Titel des Imagine 
Cup Champions. Guggenheimer war auch 
dabei, als der Champion gekürt wurde, 
ebenso Microsofts Executive Vice Presi- 
dent Judson Althoff. Beide richteten sehr 
persönliche Worte an die Anwesenden. 
Der Titel des Champions ging in diesem 
Jahr an das Team aus Rumänien und des- 
sen medizinisches Diagnosesystem ENTy. 


Erfolgsgeschichte(n) 

Der erste Imagine Cup fand 2003 mit 
2000 Teilnehmern aus 25 Ländern statt. 
Inzwischen haben insgesamt 1,8 Millionen 
Studenten teilgenommen. 2016 schafften 
es rund 500 in eine der 55 nationalen Vor- 
entscheidungen. Einige ehemalige Teil- 
nehmer haben sich inzwischen mit ihrem 
Projekt selbststandig gemacht, andere 
sind Mitarbeiter bei Microsoft. In dem 
Wettbewerb wird neben technischen As- 
pekten Wert auf einen realistischen Busi- 
nessplan und eine professionelle Vorstel- 
lung der Projekte gelegt. 

Die jungen Gewinner prasentierten 
sich in diversen Interviewterminen ge- 
wandt und selbstbewusst. Ein Mitglied 
des Games-Siegerteams aus Thailand ant- 
wortete auf die Frage, woher die Inspira- 
tion zu dem Projekt kam, dass er auf mehr 
als 20 Jahre Erfahrung als Gamer zurück- 
blicke. Gefragt, was er aus dem diesjahri- 
gen Imagine Cup gelernt hat, antwortete 
Steve Guggenheimer: ,,Coding starts ear- 
lier these days.“ (akr@ct.de) ce 


Die Kosten der Reise tibernahm Microsoft. 
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HDR-Software 
Photomatix 1.0 für Linux 


Die kommerzielle HDR-Software Photomatix verschmilzt 
Fotos einer Belichtungsreihe zu einem einzigen, gut ausge- 
leuchteten Bild. Jetzt ist die Software auch für Linux erhältlich. 

Beim Zusammensetzen eines Bildes aus einer Belichtungs- 
reihe errechnet Photomatix ein Bild mit hohem Dynamikum- 
fang (High Dynamic Range, HDR), das alle vorhandenen Ton- 
werte enthält. Schieberegler passen Helligkeit, Kontrast, Farb- 
sättigung und mehr an. Bewegungen im Bild entfernt die Soft- 
ware automatisch (De-Ghosting). Für schnelle Ergebnisse sorgt 
eine Reihe von Presets, die von natürlichen Farben über künst- 
lerisch anmutende Gemälde bis zu Schwarzweiß-Fassungen 
des Bildes reichen. 

Bisher bietet der Hersteller HDRsoft nur Pakete für Ubuntu 
zum Download an: Photomatix 1.0 für Linux steht ausschließ- 
lich als DEB-Paket für Ubuntu 12.04/14.04/16.04 LTS sowie 
Linux Mint 17.3 und 18 bereit. Unter Arch Linux lässt sich Pho- 
tomatix mit Hilfe eines PKGBUILDS aus dem AUR installieren. 
Die kostenlose Testversion läuft nicht ab, versieht Bilder aber 
mit einem Wasserzeichen. Eine Lizenz, die das Wasserzeichen 
entfernt, kostet 32,77 Euro; bei Redaktionsschluss Anfang 
August war sie im Angebot für 16,39 Euro. Die Lizenz erlaubt 
die Installation auf mehreren PCs. (Imd@ct.de) 


Se 


Die kommerzielle HDR-Software Photomatix liefert dank 
Presets schnelle Ergebnisse. Wer mehr Zeit hat, kann an 
diversen Reglern drehen und das Ergebnis verfeinern. 
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Linux | News 


Erstes Point-Release 
für Ubuntu 16.04 


Canonical hat Ubuntu 16.04.1 LTS veröffentlicht, das erste 
Point-Release für die aktuelle LTS-Version von Ubuntu für 
Desktop, Server und Cloud. Die aktualisierten Installations- 
medien enthalten viele Updates und Security Fixes; nach einer 
Neuinstallation sind daher deutlich weniger Updates einzuspie- 
len. Auch die offiziellen Derivate wie Kubuntu, Xubuntu oder 
Ubuntu Mate wurden auf Version 16.04.1 aktualisiert. 

Einen neuen Hardware Enablement Stack, der dann auch 
Kernel und X-Server erneuert und neue Treiber liefert, soll erst 
Ubuntu 16.04.2 im Februar 2017 mitbringen. Wer bislang noch 
Ubuntu 14.04 LTS einsetzt, dem bietet die Aktualisierungs- 
verwaltung jetzt das Upgrade auf Ubuntu 16.04.1 an. Bislang 
musste es manuell angestoßen werden. (Imd@ct.de) 


Ein neues ISO-Image Version 2016.07.19 der Linux-Distri- 
bution Antergos bringt aktualisierte Pakete und einen 
Bugfix für den Installer Cnchi. Erstmals gibt es das Instal- 
lationsmedium nur noch für 64-Bit-x86-Systeme als Live- 
System mit Gnome-Desktop und als Minimal-ISO mit 
dem Windowmanager Openbox. 


Ubuntu 15.10 wird seit Ende Juli nicht mehr mit Updates 
versorgt. Da es sich dabei nicht um eine LTS-Version han- 
delt, wird sie nur neun Monate lang gepflegt. Ein Up- 
grade auf Ubuntu 16.04 LTS ist über die Aktualisierungs- 
verwaltung möglich. 


Crossover Linux 15.2 verwendet nun Version 1.8.3 der 
Windows-Laufzeitumgebung Wine. Zu den Neuerungen 
zählt bessere Unterstützung für Nvidia-Grafikkarten 
sowie Fehlerkorrekturen. Beim Export ins PDF-Format mit 
Microsoft Office 2007 und 2010 werden Schriften korrekt 
eingebettet. 
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News | Forschung 


Forschen für 
Cyber-Sicherheit 


An der Universität der Bundeswehr in München (UniBwM) soll 
in den kommenden Jahren das „größte Forschungszentrum für 
den Cyber-Raum der Bundeswehr und des Bundes“ entstehen. 
Hintergrund ist der Aufbau des neuen militärischen Organisa- 
tionsbereichs „Cyber- und Informationsraum“ (CIR) bei den 
Streitkräften. CIR sollen künftig über 13 000 Personen ange- 
hören. 

Da es der Bundeswehr an Personal mit den nötigen Fach- 
kenntnissen mangelt, soll die UniBwM laut einem Strategiepa- 
pier des Verteidigungsministeriums künftig die Rolle einer 
„zentralen wissenschaftlichen Aus-, Fort- und Weiterbildungs- 
stätte der Bundeswehr für Tätigkeiten im Bereich der Cyber- 
Verteidigung und Cyber-Sicherheit“ einnehmen. 

Der dafür betriebene Aufwand ist groß: Unter anderem 
werden elf neue Professuren eingerichtet sowie mehr als 270 
zusätzliche Mitarbeiter eingestellt. Außerdem soll auf dem Uni- 
gelände ein über 7000 Quadratmeter großer Neubau mit La- 
boratorien für digitale Forensik, Malware-Analysen und die Er- 
stellung von Cyber-Lagebildern entstehen. 

Die Forschungsschwerpunkte konzentrieren sich den An- 
gaben zufolge auf die Themengebiete Cyber Defence, Smart 
Data, Mobile Security, eHealth sowie den Schutz kritischer In- 
frastrukturen. Anfang 2018 soll an der Universität der Bundes- 
wehr in München ein neuer Master-Studiengang „Cyber- 
Sicherheit“ starten. Er soll jährlich 70 Cyber-Defense-Spezia- 
listen hervorbringen. (pmz@ct.de) 


Reinraum der Bundeswehr-Universität in München 
für Forschungsarbeiten auf dem Gebiet der Nano- 
und Mikrosystemtechnik 
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Bild: UniBwM 


Ultrakompakter 
Photodetektor 


Wissenschaftler des Karlsruher Instituts für Technologie (KIT) 
und der ETH Zürich haben den eigenen Angaben zufolge welt- 
weit kleinsten Photodetektor für opto-elektronische Daten- 
übertragungen entwickelt. Der sogenannte „Plasmonic Inter- 
nal Photoemission Detector“ (PIPED) nimmt eine Fläche von 
weniger als 1 um? ein und soll Datendurchsätze von bis zu 
40 GBit/s ermöglichen. 

Treffen optische Signale eines Lichtwellenleiters auf den 
Detektor, entstehen an einer metallisch-dielektrischen Grenz- 
fläche hochkonzentrierte elektromagnetische Wellen, soge- 
nannte Oberflächenplasmon-Polaritone. Erzeugt werden die 
Ladungsträger an einem Titan-Silizium-Übergang. Ein weniger 
als 100 Milliardstel Meter entfernter Gold-Silizium-Übergang 
nimmt sie auf und leitetet sie als elektromagnetische Signale 
weiter. 

Laut den Wissenschaftlern könnten solche plasmonischen 
Wandler künftig nicht nur in optischen Datenübertragungssys- 
temen genutzt werden, sondern auch in der drahtlosen Hoch- 
geschwindigkeitskommunikation. Dann seien Übertragungs- 
raten von bis zu 1 Terabit pro Sekunde möglich. (pmz@ct.de) 


Psychologische Studie 
zu 3D-Filmen 


Macht es für Zuschauer einen Unterschied, ob ein 3D-Film be- 
reits als solcher produziert oder erst später mittels Algorithmen 
von 2D in 3D konvertiert wurde? Dieser Frage sind Psychologen 
der Johannes Gutenberg-Universität Mainz (JGU) nachgegan- 
gen. Im Labor der Abteilung für Experimentelle Psychologie 
schauten sich 108 Probanden mehrere Filmsequenzen mit 
Shutter-Brillen an. Das Ergebnis: Normale Zuschauer können 
echte und künstlich hergestellte 3D-Filme nur schwer unter- 
scheiden. 

„Das ist überraschend, wenn man bedenkt, wie viel Auf- 
wand und Geld in die Produktion von echten 3D-Filmen fließt“, 
sagt Diplom-Psychologe Andreas Baranowski, Erstautor der 
Studie „Genre-dependent effects of 3D film on presence, mo- 
tion sickness, and protagonist perception“, die jetzt im Fach- 
journal Displays veroffentlicht wurde. Offenbar sei das visuelle 
System des Menschen recht tolerant, wenn es Informationen 
des linken und rechten Auges zu einem gemeinsamen stereo- 
skopischen Bild zusammenbringen soll, schlussfolgern die Wis- 
senschaftler. 

Die Forscher untersuchten außerdem, welche Effekte ste- 
reoskopische Filme im Vergleich zu 2D-Filmen beim Zuschauer 
erzeugen. Demnach fühlten sich die Versuchspersonen durch 
die 3D-Technologie stärker in Action- und Horrorfilme hinein- 
gezogen alsin Dokumentationen. Andererseits zeigten die Pro- 
banden bei der 3D-Version eine größere emotionale Distanz 
zum Hauptdarsteller des Dokumentarfilms als bei der 2D-Ver- 
sion. (pmz@ct.de) 


3D-Film-Studie: ct.de/y7p9 
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Von der Vorberechnung 
bis zum virtuellen 
Prototyp 


In SolidThinking Activate lassen sich Block- 
diagramme dynamischer Systeme mit modellierten 
Signalverläufen anreichern. 


Die Altair-Tochter SolidThinking hat die Programme Compose, 
Activate und Embed fiir die interdisziplinare Entwicklung von 
Elektronik-Produkten herausgebracht. Compose ist eine An- 
wendung zur numerischen Mathematik, mit der man Algorith- 
men entwickelt und CAE-Daten vor- und nachbearbeitet. Laut 
Hersteller eignet sich die interaktive Entwicklungsumgebung 
auch zur Signalverarbeitung sowie für statistische Analysen. 
Sie versteht Code in der Octave-kompatiblen, Matrix-orien- 
tierten Sprache OML und lässt sich mit TCL skripten. 

Das Simulationspaket Activate dient zur modellbasierenden 
Entwicklung hybrider Systeme. Anwender können unterschied- 
liche Simulationen durch Blockschaltbilder in gesonderten Pro- 
grammfenstern veranlassen und verfolgen. Dabei lassen sich 
einzelne Elemente durch Drag & Drop zwischen den Fenstern 
verschieben. Der zeitliche Verlauf relevanter Attribute wird durch 
Signalprofile festgelegt und visualisiert. Das Verhalten physi- 
kalischer Komponenten kodiert man in der Sprache Modelica. 

Embed und das darin enthaltene Embed SE (Simulation 
Edition) sind Neuauflagen der bisher als Professional VisSim 
und VisSim Embedded vermarkteten Programme. Damit 
erstellt man sogenannte Kontrolldiagramme, indem man Mo- 
delle der Einzelkomponenten mit der Maus im Arbeitsbereich 
platziert und miteinander verdrahtet. Anhand dieser Kontroll- 
diagramme produziert die Software automatisch C-Code, der 
sich auf Entwicklungsplatinen wie TI Delfino testen lässt. Jetzt 
sind einige Funktionen serienmäßig enthalten, die in den 
Vorgängerprogrammen nur über Add-ins nutzbar waren. Dazu 
zählt die iterative Parameter-Optimierung nach der Gradien- 
tenmethode, das Echtzeit-Verfolgen von Daten mit einem 
CAN- oder OPC-Monitor sowie die Visualisierung von Zu- 
standsänderungen per UML-2.1-Editor. 

Für den Einsatz der genannten Programme gilt Altairs 
produktübergreifendes Pay-per-Use-Lizenzmodell. Darüber 
hinaus kann man beim Hersteller kostenlose Testlizenzen 
sowie vergünstigte Studenten- und Hochschullizenzen bean- 
tragen. (hps@ct.de) 
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Technische Software | News 


-.NET-Stack fur OPC UA 


Microsoft hat den „.NET Standard OPC UA Stack“ als quell- 
offene Referenz freigegeben. In Anlehnung daran konnen Ent- 
wickler .NET-Anwendungen programmieren, die zur Machine- 
to-Machine-Kommunikation gemäß dem offenen Standard OPC 
UA taugen. Die Referenz enthält Beispielprogramme für .NET, 
NET Core und die Universal Windows Platform (UWP). Auf der 
Basis von NET Core entwickelter Code lässt sich für Windows, 
Linux, iOS, Android und ASP.NET nutzen. Mit dem im Frühjahr 
erschienenen Azure IoT sind darüber hinaus auch Cloud-An- 
wendungen realisierbar. (hps@ct.de) 


Download von GitHub: ct.de/y5py 


Analog/digitale 
Schaltungen mit PADS 
analysieren 


Die jüngste Erweiterung der Leiterplattensoftware PADS 
erleichtert den Entwurf von Schaltungen mit analogen und 
digitalen Elementen (AMS, analog/mixed Signals). Hersteller 
Mentor Graphics hat dafiir die PADS AMS Cloud als kostenlos 
nutzbare Analyse- und Simulationsplattform aus der Taufe 
gehoben. Dort können Anwender ihre Erfahrungen außerdem 
in einer Nutzer-Community austauschen. 

Die PADS AMS Suite analysiert das Schaltungsverhalten als 
Desktop-Anwendung im Zeit- und Frequenzbereich. Dazu 
interpretiert sie die Beschreibungssprache VHDL (Very High 
Speed Integrated Circuit Hardware Description Language) und 
verwendet eine IEEE-konforme SPICE-Engine (Simulation Pro- 
gram with integrated Circuit Emphasis). Für Baugruppen mit 
DDR-Speicherbausteinen gibt es ein optionales Modul, welches 
Ereignisse auf dem kompletten Leitungsbus simuliert. Damit 
soll es Skew (verschobene Signalflanken), Ringing (uner- 
wünschte Schwingungen) sowie andere Probleme mit Signal- 
Timing und -Integrität aufspüren. (Mathias Poets/hps@ct.de) 


PADS AMS Cloud: ct.de/y5py 


Die PADS-AMS-Software kann den Amplituden- und 
Phasenfrequenzgang einer Schaltung über weite 
Frequenzbereiche parametrisch analysieren. 
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News | Anwendungen 


Realistischere 3D-Objekte 


Die 3D-Software Cinema 4D 18 von Maxon 
zerbricht, zerschneidet und überwacht 3D-Ob- 
jekte. Die MoGraph-Werkzeuge des Pro- 
gramms greifen auf den Voronoi-Algorithmus 
zurück, der Objekte prozedural in Einzelteile 
wie Scheiben, Trümmerstücke oder abschä- 
lende Teile zerfallen lässt. Deren Form kon- 
trolliert man über Splines, Polygon-Objekte 
oder Partikel. 

Mit interaktiven Messerwerkzeugen lassen 
sich Schnitte setzen, in einer interaktiven Vor- 
schau kontrollieren und gegebenenfalls korri- 
gieren, bevor wirklich geschnitten wird. Cine- 
ma 4D trackt Motive in Videomaterial über 
Kantenerkennung und hält so 3D-Objekte in 
Position. Dabei soll die Software die Objekte 
perspektivisch stimmig drehen. Die Bewegun- 


gen lassen sich bei Bedarf mit 2D-Pfaden oder 
3D-Referenzgeometrie rekonstruieren. 

Neue Shader und Oberflächeneffekte ergän- 
zen Regenbogeneffekte wie auf Seifenblasen 
und Ölpfützen. Von einem 3D-Objekt geworfene 
Schatten legt Cinema 4D künftig als bearbeitba- 
re Ebene an. Parallax-Mapping verbessert Tex- 
turierung zur Reliefsimulation (Bump-Effekt). 
Inverse-Ambient-Occlusion simuliert über Mas- 
ken etwa abgenutzte Kanten. Die Implementie- 
rung der Substance-Engine von Allegorithmic 
stellt eine Fülle von Materialtexturen zur Verfü- 
gung. Die Substances für Stein, Rost, Holz und 
anderes lassen sich von der Allegorithmic-Web- 
seite herunterladen. Cinema 4D 18 soll im Sep- 
tember für Windows und OS X erscheinen und 
voraussichtlich 3570 Euro kosten. (akr@ct.de) 


Beim Voronoi- 
Fracturing 
zerlegt Cinema 
AD 18 beliebige 
Modelle nicht- 
destruktiv in 
prozedurale 
Einzelteile. 


Gelöschte Dateien wiederholen 


Das Synchronisierungs- und Backup-Tool 
PureSync von Jumping Bytes gibt in Version 4.5 
Zugriff auf die sogenannten Schattenkopien, 
die Windows beim Anlegen von Wiederherstel- 
lungspunkten speichert. Darin enthalten sind 
auch alle seit der letzten Sicherung gelöschten 
Dateien. In PureSync wählt man das Datum der 
Sicherung aus und kann anschließend das ge- 
samte System, das Benutzerprofil oder eine 
Datei wiederherstellen, vorausgesetzt der Wie- 
derherstellungspunkt ist noch vorhanden. 
Das Programm soll schneller arbeiten als 
zuvor. Über die Modi Standard und Erweitert 
zeigt es unterschiedlich viele Funktionen an. 
Die Basis-Version ist für den privaten Einsatz 
kostenlos. Die Pro-Version für kommerziellen 
Einsatz unterstützt FTP-Transfer und Backup 
sowie Synchronisierung von geöffneten Da- 
teien. Sie kostet 20 Euro. (akr@ct.de) 
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$ PureSync - Synchronisation einrichten 
Ordner festlegen 


Ordner: C:\Users 


Liste Explorer 
= Os“ Win10ProDE64 (C:) 


[immer den ältesten | 


© Do xBaks ët 


Munterordner vergleichen 
Ordnertjefe:[ H (0 fur keine g| 


Das Backup-Tool PureSync rekonstruiert auf 
Wunsch Dateien aus den Wiederherstellungs- 
punkten von Windows 10. 
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Anwendungen | News 


Fotoshows mit Videos 


AquaSoft DiaShow Ultimate kombiniert Fotos 
mit Musik, Übergängen, Texttiteln und 
Effekten. Version 10.3 beschneidet Video-Clips 
und wendet Live-Effekte wie Masken, Ver- 
zerrung, Weichzeichner, Tonwertkorrektur, 
Schwarzweiß und Farbverschiebung darauf an. 
Die Abspielgeschwindigkeit lässt sich mit Zeit- 
raffer und Zeitlupe variieren. Bei Kamera- 
schwenks kann der Rahmen nun gedreht sein, 
beispielsweise um den Horizont gerade zu 


rücken. Im neuen Texteditor lassen sich 
Schriftstile mischen - zuvor bezogen sich Font, 
Größe und Schnitt immer auf den gesamten 
Texttitel. 

Die Oberfläche von DiaShow 10 unter- 
stützt 4K-Monitore. Auch 4K-Videos sollen nun 
auf Standardhardware dank 64-Bit-Architektur 
ruckelfrei laufen. Das Programm kostet 
80 Euro. Eine 30-Tage-Testversion steht bei 
AquaSoft zum Download bereit. (akr@ct.de) 


AquaSoft 
DiaShow 10.3 
enthält 
Werkzeuge 
für Video- 
schnitt und 
wendet auf 
Clips Effekte 
an. 


PDF-Archivierung 


Das Dokumenten-Management-System Office- 
n-PDF von JBSoftware ist auf die Langzeitar- 
chivierung von PDFs spezialisiert. Word-, 
Excel- und E-Mail-Inhalte konvertiert es beim 
Import ins Portable Document Format. Die 
neue Erweiterung Watchdog archiviert 
Dokumente selbststandig in bis zu sechs Ziel- 
Datenbanken, indem sie Verzeichnisse und den 


E-Mail-Eingang überwacht. Bei Bedarf macht 
Watchdog Dateien per Texterkennung lesbar 
und konvertiert sie ins PDF/A-Format. 
Watchdog kostet 180 Euro aufwärts und ar- 
beitet mit der Standard- sowie der Professio- 
nal-Version von Office-n-PDF zusammen. Ers- 
tere kostet als Einzelplatzlizenz 70 Euro, letz- 
tere 110 Euro. (atr@ct.de) 


Dropbox im Team nutzen 


Dropbox bietet Unternehmenskunden künftig 
Team-Ordner an. Der Administrator kann in 
der AdminX-Konsole detailliert einrichten, wel- 
cher Mitarbeiter den Inhalt bestimmter Unter- 
ordner nur sehen und kommentieren oder wer 
ihn auch verandern darf. Per Checkbox legt er 
fest, welche Ordner auf den Geraten der End- 
nutzer erscheinen sollen. Nutzer dürfen die 
Ordner wahlweise mit beliebigen oder nur mit 
Nutzern im Unternehmen teilen. 

Die AdminX-Konsole soll durch Übersicht 
glanzen. Durchsuchbare Logs halten fest, wenn 
Dateien hinzugefügt, bearbeitet oder gelöscht 
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wurden. Farbige Symbole kennzeichnen die 
unternehmensspezifischen Arbeitsgruppen. 
Später in diesem Jahr will Dropbox außerdem 
Device-Management einführen, damit Mitar- 
beiter nicht jedes beliebige Gerät mit ihrem 
Konto verknüpfen können. Verschlüsselung 
bietet Dropbox weiterhin nicht an. 

Zunächst sollen die Team-Folder nur Early- 
Access-Kunden zur Verfügung stehen. Eine 
Schaltfläche auf der Admin-Konsole gibt Kun- 
den die Möglichkeit teilzunehmen. In einem 
halben Jahr sollen alle Unternehmenskunden 
die Team-Folder nutzen können. (akr@ct.de) 
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Prozessorgeflüster | Heißer Sommer 


Prozessorgeflüster 


Von Hot Chips und heißem Sommer 


Das wird noch ein heißer Sommer: 
Flash Memory Summit, IDF, Hot 
Chips, IFA - alles Knall auf Fall in 
drei Wochen. Manche Prozessor- 
Highlights verschieben sich 
zwischen diesen Veranstaltungen. 


Von Andreas Stiller 


inen eigenen Prozessor-Track sucht 
man in diesem Jahr im IDF-Session- 
Katalog vergebens. Sky-, Kaby, Coffee oder 
vielleicht gar der 10-nm-Chip Cannon 
Lake? Fehlanzeige. Sowas wäre auf frühe- 
ren IDFs undenkbar gewesen, aber bei In- 
tel hat sich in letzter Zeit viel geändert. 
Kaby Lake als Skylake-Refresh wird 
natürlich trotzdem allerorts zugegen sein, 
zumindest als Prototyp in der begleiten- 
den Ausstellung. Womöglich wird die für 
kleine Tablets und lüfterlose, ultradünne 
Notebooks gedachte Y-Version aber nicht 
auf dem IDF, sondern erst kurze Zeit spä- 
ter in Berlin auf der IFA vom Stapel laufen 
-und das, obwohl in diesem Jahr die dor- 
tigen Keynote-Redner von AMD, IBM und 
Daimler kommen. Die für etwas größere 
Mobilgeräte gedachten Kaby-Lake-U- und 
S-Modelle dürften wohl erst kurz vor 
Weihnachten folgen und die mit H/HQ. 
verzierten Vierkerner für Notebooks und 
Desktops erst 2017. Wahrscheinlich wartet 
Intel noch in aller Ruhe ab, wie sich AMD 
mit Zen in der Summit-Ridge-Plattform 
präsentieren wird, um gegebenenfalls 
auch mit Preisen gegensteuern zu können. 
Zunächst baut AMD hier noch mit 
dem letzten Bulldozer-Chip Bristol Ridge 
die Infrastruktur und die nötigen Partner- 
schaften aus, etwa mit Hewlett Packard 
Inc. Schon kursieren erste Bilder vom Spit- 
zenchip A12-9800 auf HP-Hauptplatinen 
für Pavilion-Rechner. Der verwendete 
Promontory-Chipsatz soll sowohl Bristol 
wie später auch Summit Ridge dienen. 
Wenn schon nichts zu den Lake-Pro- 
zessoren, so findet man bei den IDF- 
Tracks aber hier und da zumindest Atoms 
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und Xeons als Zubehör, letztere etwa bei 
dem neuen Rack Scale Design. Ansonsten 
steht im Katalog viel zuSOCs und FPGAs 
-ein eigener Special Track mit Altera-und 
noch weit mehr zu Software: Analytics, 
Cloud, Software Defined Infrastructure, 
Virtual Reality & Gaming, Visual Experi- 
ence. Daneben gibt es Tracks zu Connecti- 
vity (USB-C, Thunderbolt 3, PCIe 4 ...), zu 
IoT, zu New Devices & Services ... 

Ein noch vorhandener klassischer 
Schwerpunkt auf dem IDF ist der Memory 
& Storage-Track. Hier erwartet man unter 
anderem weitere Informationen zur ge- 
meinsam mit Micron entwickelten neuen 
Speichertechnologie 3D XPoint. Zusam- 
men mit Microsoft wird man zudem tiber 
das Thema referieren, was Windows 
selbst, aber auch die Applikationsentwick- 
ler berücksichtigen müssen, wenn sie op- 
timalen Nutzen aus nichtvolatilem Haupt- 
speicher ziehen wollen. 


Neue Speicher 

Vielleicht wird Intel ja doch, wie ursprüng- 
lich mal angekündigt, die ersten mit 3D- 
XPoint bestückten Optane-SSDs heraus- 
bringen. Partner Micron hatte in Gestalt 
des Co-CEOs von IM-Flash, Guy Blalock, 
allerdings Anfang des Jahres von noch zu 


Bild:Intel 


Der 3D-XPoint-Chip von Intel und 
Micron. Gibts schon bald damit 
bestückte SSDs? 


lösenden Schwierigkeiten für die Serien- 
fertigung gesprochen, die er daher erst 
Anfang bis Mitte 2017 sieht. Auf dem 
Frühjahrs-IDF in Shenzhen zeigte Intel al- 
lerdings unverdrossen weitere Bench- 
markvergleiche, bei denen die Optane- 
SSDs etwa um Faktor 7 schneller waren als 
Intels P3700. 

Samsung will da nicht tatenlos zu- 
schauen, sondern wird auf dem Flash Me- 
mory Summit, wenige Tage vorher direkt 
vor Intels Haustür in Santa Clara, auf die 
Tube drücken und mit gleich 14 „Breakout 
Presentations“ auftrumpfen. Hier steht 
vor allem die neueste 3D-V-NAND-Tech- 
nik im Vordergrund. 

Und wenn die vielen Pressekollegen 
schon im Silicon Valley sind, können sie 
gleich noch ein bisschen länger bleiben und 
die Hot-Chips-Konferenz in Cupertino mit- 
nehmen. Bei ihr gehts zunächst ebenfalls 
um Speicher. So halten Samsung, Micron, 
Hynix und Co. friedlich ein gemeinsames 
Tutorial zum Thema „Nächste Speicherge- 
neration, DRAM und darüber hinaus“ ab- 
DDR5 kommt ja irgendwann auch. 

Die Konferenz selbst verspricht viele 
Neuigkeiten zu Prozessoren, etwazu dem 
beim IDF vermissten Intel-Skylake, aber 
auch zu AMD Zen, zu IBM Power9 - und 
zur von ARM und Fujitsu gemeinsam ent- 
wickelten ARM64-Vektorerweiterung für 
HPC. Man orakelt, dass diese ähnlich aus- 
sehen könnte wie Intels AVX512. 

Andere, mehr akademische Prozesso- 
ren dürften der 25-Kerner der Princeton 
University und der 1000-Kerner „Kilo- 
Core“ der UC Davis sein. 

Nicht akademisch sind hingegen die 
SoCs und GPUs. Nvidia hat hier was Span- 
nendes auf Lager, nämlich die nächste Te- 
gra-Generation X2. Das müsste der Par- 
ker-Chip sein, mit laut Fudzilla.com gleich 
zwei ARM64-Denver2- und mit vier 
ARM-Cortex-57-Kernen sowie mit neuer 
Pascal-GPU, alles gefertigt in TSMCs 16- 
nm-FinFet-Prozess. Es gibt auch schon die 
ersten Gerüchte, dass die nächste Ninten- 
do-Spielkonsole NX nicht etwa mit AMD- 
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SoCs und auch nicht mit Tegra X1, son- 
dern bereits mit Tegra X2 arbeiten soll - 
auch wenn in den ersten Entwicklersyste- 
men noch eine X1 steckt. 

Auch ARM selbst - beziehungsweise 
nun Softbank - will eine neue GPU vor- 
stellen: Bifrost heißt die Architektur, die 
in der nächsten Mali-Generation G71 Ein- 
zug halten soll. Lizenznehmer Samsung 
will etwas mehr zur Exynos-M1-CPU ver- 
raten, die mit ARM-Cortex-A72-Kernen 
bestückt ist. 


Lange Arme 
Jede Menge ARM-News also und viel- 
leicht kommen noch mehr hinzu. Die chi- 
nesische Firma Phytium, die im letzten 
Jahr mit ihrem ARM64 fiir HPC viel Auf- 
merksamkeit erregt hatte, halt diesmal 
zwar keine Prasentation, aber immerhin 
ist sie wie die Großen der Branche (Intel, 
Cisco, AMD ...) nun Platinum-Sponsor. 
Vom Hot-Chips-Veranstaltungsort, 
dem Flint Theater, zu dem alten Hauptge- 
baude des wohl neben Samsung bedeu- 
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Sky-, Kaby, Coffee und Cannon Lake 


Wird Intel mit einem dritten 14-nm-Chip „Coffee Lake” zum 


Tick-Tock-Tock-Tock-Modell wechseln? 


Das lässt die von PC Watch veröffentlichte Roadmap vermuten. 


2016 
H-Prozessor 
(TDP 45-35 W) 
U-Prozessor 
(TDP 28-15 W) 
U-Prozessor 
(TDP 15 W) 


Y-Prozessor 
(TDP 4,5 W) 


tendsten ARM64-Lizenznehmers Apple 
in der Infinite Loop ist es nur ein Stein- 
wurf von vielleicht zwei Meilen. Und zu 
den gigantischen neuen Apple Headquar- 
ters im benachbarten Sunnyvale ist es 
auch nicht viel weiter. Noch ist diese 
„Fliegende Untertasse“ für fünf Milliar- 
den US-Dollar im Bau, sie liegt aber gut 
im Zeitplan und soll im Frühjahr 2017 ein- 
geweiht werden. Kapital hat Apple trotz 
zuletzt sinkender Gewinne beim iPhone 
ja genug, dennoch hat der Konzern auf 
dem Kapitalmarkt noch mal 7 Milliarden 
Dollar aufgenommen, vor allem, um das 
Programm zum Aktienrückkauf und die 
Dividende zu finanzieren. Apropos Apple, 
da kommt man wie von Zauberhand wie- 
der auf Intels Kaby Lake zurück. Hatte ich 
im letzten Prozessorgeflüster noch be- 
richtet, dass viele Apple-Fans das Aus- 
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bleiben des lange überfälligen neuen 
MacBook Pro beklagen, so verdichten 
sich jetzt die Hinweise auf ein neues 
Notebook mit Intel Kaby Lake, AMD- 
Polaris-Grafik, OLED-Display, USB-C, 
Siri ... Im Internet kursieren zudem hüb- 
sche Fotos mit einer Leiste „Multi Bar“ 
oben an der Tastatur. Darauf prangt unter 
anderem ein kräftig leuchtendes Spotify- 
Symbol - dabei hatte es doch zwischen 
den beiden Firmen wegen des Bezahlmo- 
dus neulich erst kräftig gerumst. Apple 
sperrte die neue Spotify-App vom Store 
aus und schlug zudem dem Copyright 
Royalty Board der US-Regierung ein 
neues Tantiemenmodell vor, das die 
Künstler besser entlohnt. 

Na ja, hierzulande wird die Telekom 
mit Spotify offenbar auch nicht mehr 
glücklich. (as@ct.de) et 


News | Quantentechnologie 


Quantenfahrplan 


Wie gehts weiter mit der 
Quantentechnologie? 


1. Communication 2. Simulators 


3. Sensors 


4, Computers 


EU-Roadmap: noch ein weiter Weg bis zum universellen Quantencomputer 


Eine Milliarde Euro will die EU in 
das Flaggschiff-Projekt Quanten- 
technologie stecken. Wahrend 
dieses Schiff aber erst ab 2018 

so langsam den Fahrbetrieb auf- 
nehmen soll, fahrt das chinesische 
Schiff in Gestalt eines Raumschiffs 
bereits jetzt mit Volldampf voraus. 
Mit dabei sind auch einige Euro- 
päer - die Teleportations-Pioniere 
aus Österreich. 


Von Andreas Stiller 


A uf der Tagung der Nobelpreisträger 
Ende Juni in Lindau war das Thema 
Quantentechnologie allgegenwärtig. Das 
betraf nicht nur die Nobelpreisträger, die 
hierzu eine spannende Podiumsdiskus- 
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sion „Is Quantum Technology the Future 
of the 21st Century?“ abhielten mit den 
Teilnehmern Serge Haroche, Gerardus 
t Hooft, William Phillips, David Wineland 
und dem Moderator Christian Meier, alles 
nachschaubar in der Mediathek auf nobel- 
lindau.org. Es waren aber noch weitere 
Spitzenforscher aus diesem Gebiet gela- 
den, vor allem aus dem Partnerland 
Osterreich die Quantenexperten Prof. 
Anton Zeilinger und Prof. Rainer Blatt. 
Letzterer zeichnet als Kuratoriums- 
mitglied der Lindau-Nobel-Stiftung für 
den Bereich Quantentechnologie insge- 
samt verantwortlich. Mit beiden konnte 
c’t Interviews führen. 

Auch von den jungen Nachwuchswis- 
senschaftlern waren viele auf dem Gebiet 
der Quantenkommunikation, Quanten- 
kryptografie oder des Quantencomputing 
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tätig. In kurzer Zeit hat sich China ganz an 
die Spitze dieser Forschungsbereiche ge- 
setzt. Eine 2000 km lange Teststrecke 
zwischen Peking und Shanghai befindet 
sich im Aufbau, sie soll zum Jahresende 
fertig sein. Und nun ist man in der Count- 
down-Phase des Quantum Space Satellite 
Program QUESS. Ein 600 kg schwerer Sa- 
tellit soll dabei auf den langen Marsch 
zum Low Earth Orbit in etwa 1000 km 
Flughöhe geschickt werden. Er enthält 
einen Quantenschlüssel-Kommunikator, 
Emitter und Empfänger für verschränkte 
Photonen, eine Prozessor- und Steuerein- 
heit sowie einen Laser-Kommunikator. 
Ursprünglich war der Start für Ende Juli 
geplant, ist aber inzwischen auf August 
verschoben worden. 

Das geht in Europa viel zu halbherzig 
und zu langsam - so der Tenor von Prof. 
Anton Zeilinger, Leiter des Vienna Center 
for Science and Technology und Präsident 
der Österreichischen Akademie der Wis- 
senschaften. Daher hat sich auf seine Ini- 
tiative hin die Österreichische mit der 
Chinesischen Akademie der Wissenschaf- 
ten zusammengetan, um dieses Satelliten- 
Projekt gemeinsam zu betreiben und so 
auf dem Gebiet der Quantenkommunika- 
tion und Kryptologie voranzugehen. 

In der EU kommen nun wohl auch 
noch Verzögerungen durch den von so gut 
wie allen Wissenschaftlern - insbesondere 
auch den Briten - beklagten Brexit hinzu. 
Großbritannien allein hatte schon im Al- 
leingang erheblich in Quantentechnolo- 
gien investiert und ein mit 270 Millionen 
Pfund ausgestattetes UK-Projekt gestartet. 
Auch in den Niederlanden gibt es mit Qu- 
Tech schon eine entsprechende Initiative. 
In Deutschland setzt man aufeuropäische 
Projekte. Hier haben Forscher des Zen- 
trums für integrierte Quantenwissenschaf- 
ten und -Technologie (IQST) aus Ulm und 
Stuttgart und des Münchner Max-Planck 
Institutes für Quantenoptik das sogenann- 
te „Quantum Manifesto“ zusammen mit 
Kollegen aus Kopenhagen und aus der EU- 
Kommission ausgearbeitet, das die Grund- 
lage obiger Flaggschiffinitiative ist. 3200 
Unterstützer, darunter viele Nobelpreisträ- 
ger, haben das im März herausgekommene 
Manifest inzwischen unterschrieben. 


Zauberkünstler 

Eine Quantenteleportation wurde erst- 
mals in den 90er-Jahren vom Team rund 
um Prof. Zeilinger erfolgreich mit Photo- 
nen durchgeführt, was damals sehr viel 
(Quanten-)Rauschen im Blätterwald ver- 
ursacht hat. 
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So eine Quantenteleportation grenzt 
in der Tat an Zauberei. Man verbindet 
zwei Photonen, indem man sie ver- 
schränkt - das ist so ähnlich wie die Zau- 
berstäbe von Harry Potter und Lord Vol- 
demort. Dann schickt man das eine Pho- 
ton viele Kilometer weg und verändert be- 
ziehungsweise bestimmt irgendwann 
durch Messung den Zustand des Verblie- 
benen, etwa dessen Polarisation - und wie 
von Zauberhand verändert sich auch der 
Zustand des Verschickten. Einstein nann- 
te das „spukhafte Fernwirkung“. Und was 
die Sache noch „spookier“ macht ist, dass 
intern solche verschränkten Zustände mit 
Überlichtgeschwindigkeit miteinander 
quantenmechanisch verkoppelt sind. Das 
hatten zunächst schweizer und später 
auch chinesische Wissenschaftler nach- 
gewiesen. Informationen allerdings kann 
man dabei weiterhin nur maximal mit 
Lichtgeschwindigkeit verschicken. 

Was die Quantenkryptografie angeht, 
ist wichtig, dass niemand mit einer Man- 
in-the-Middle-Attack dazwischengrät- 
schen kann, ohne die ganz spezielle Pot- 
ter-Voldermort-Verbindung zu zerstören. 
Inzwischen lässt sich solche Kommunika- 
tion bereits mit mehreren Quantenzustän- 
den (Qubits) machen. 

Dazu muss man einzelne Lichtteil- 
chen detektieren können - das kann sogar 
das menschliche Auge, wie hochaktuelle 
Experimente vom Wiener Institut für mo- 
lekulare Pathologie ergaben. 

Zeilingers Landsmann Prof. Rainer 
Blatt vom Institut für Experimentalphysik 
der Universität Innsbruck - der als gebo- 
rener Idar-Obersteiner auch noch seinen 
deutschen Pass hat - konnte einige Jahre 
nach dem Zeilinger-Team ebenfalls eine 
Quantenteleportation nachweisen, und 
zwar zwischen elektrodynamisch einge- 
sperrten Calcium-Ionen im Grundzustand 
- wenn auch nur über kleine Entfernun- 
gen. Blatt und sein Team sind derweil 
neben Nobelpreisträger David Wineland 
weltweit führend bei den „trapped ions“. 
Im November 2005 konnten sie für acht 
Ionen im Grundzustand nachweisen, dass 
damit ein Quantenregister mit acht ver- 
schränkten Qubits nach den akzeptierten 
Regeln möglich ist, welche in den 90er- 
Jahren vom IBM-Forscher DiVencenzo 
aufgestellt wurden. Dazu mussten sie über 
600 000 Messungen durchführen. 

Jetzt hat Blatt in seinem Institut zwei 
Quantencomputer am Laufen, einer mit 
bis zu 15 und einer mit bis zu 20 Qubits. 
Beide sind universelle Quantenrechner, 
der erste wird hauptsächlich für digitale 
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Quantenkommunikation 
zwischen China und 
Osterreich. Ein chine- 
sischer Satellit solls in 
Kürze möglich machen. 


Quantenrechnungen, der zweite vor allem 
für Quantensimulation verwendet. Die 
Ionen sind dabei in sogenannten Paul- 
Fallen (nach Wolfgang Paul, Physik-NP 
1989) aufgereiht in einer Kette mit etwa 
5 bis 6 um Abstand. In Zukunft will man 
zweidimensional mit zwei und mehreren 
Ketten parallel fahren. Mit machbaren 
40 Qubits in wenigen Jahren hat sich Rai- 
ner Blatt dabei schon weit aus dem Fens- 
ter gelehnt (siehe Interview). 

Blatt wie Zeilinger haben den großen 
Vorteil, dass die von ihnen verwendeten 
Quantenteilchen von Haus aus, also „von 
Gott gegeben“ identisch sind - eine 
Grundvoraussetzung für Quanteneffekte 
aller Art. Konkurrierende Techniken mit 
Fehlstellen im Silizium oder die soge- 
nannten adiabatischen Quantensysteme 
wie der D-Wave-Computer müssen so 
etwas mühsam herstellen. Das gelingt oft 
auch nur kurzzeitig und meist koppeln 
auch nur Teile des Systems miteinander. 


D-Wave in der Kritik 


Die kanadische Firma D-Wave, der bislang 
einzige kommerzieller Anbieter auf diesem 
Gebiet, hat inzwischen den D-Wave 2X mit 
bis zu 1152 funktionierenden Qubits auf 
dem Markt. Insgesamt hat der Chip mit 
Codenamen Washington sogar 2048 Qu- 
bits, aber einige sind immer kaputt und 
müssen kunstvoll umschifft werden. 

Man kann hierbei nicht jedes Qubit 
mit jedem verschränken, sondern nur in 
kleinen Gruppen, was den Einsatzbereich 
stark einschränkt. Das System ist daher 
weiterhin sehr umstritten; das zeigte sich 
auch deutlich auf der Lindauer Tagung, 
wo die offensive Vermarktung als allge- 
meiner Quantencomputer zumeist als ir- 
reführend gebrandmarkt wurde. 

Hartmut Neven, Director of Enginee- 
ring bei dem wohl wichtigsten D-Wave- 
Kunden Google, konzilierte jedoch, dass 
man nach zwei Jahren Erfahrung nun weit- 
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aus besser damit umgehen kann und nun 
Optimierungen mit 1000 binären Varia- 
blen hinbekommt, die 100 Millionen Mal 
schneller seien als bei einem simulierten 
Quanten-Annealing aufeinem klassischen 
Rechner. D-Wave legte zudem zur ISC16 
nach und zeigte, dass man auch beim 
Trendthema Machine-Learning mitspie- 
len kann. Mit dem gemeinsam mit Google 
entwickelten QBoost-Algorithmus ließen 
sich Autos besser erkennen als mit tradi- 
tionell trainierten neuronalen Netzen. 

Google mit den beiden Partnern 
NASA und Universities Space Research 
Association haben im Herbst letzten Jah- 
res jedenfalls für 10 Millionen Dollar 
einen Sieben-Jahres-Vertrag mit D-Wave 
abgeschlossen. Weitere Systeme, von 
denen man weiß, stehen an der gemein- 
samen Einrichtung der University ofSou- 
thern California und Lockheed Martin 
(QCC) sowie an den Los Alamos Labs. 
Auch hier gibt es Langzeitverträge. 

Vint Cerf, Googles technologisches 
Sprachrohr, wollte sich im Gespräch nicht 
so sehr auf D-Wave fixieren lassen, son- 
dern wies auf die Zusammenarbeit mit der 
Universität von California, Santa Barbara 
hin und dem inzwischen für Google arbei- 
tende Experten Prof. John Martinis. Man 
hatja schon läuten hören, dass uns Google 
ähnlich wie bei Tensorflow bald mit was 
Tollem überraschen will. (as@ct.de) ft 


Die Chip-Falle des Innsbrucker Quan- 
tenrechners mit 15 lonen. Unten links 
sieht man das Quantenregister. 
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Bild: QUESS 


Bild:R.Blatt, IQOQI Innsbruck 
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Der spukhafte Fernwirker 


Prof. Anton Zeilinger vom Vienna Center for Quantum 
Science and Technology und Präsident der Österrei- 
chischen Akademie der Wissenschaften wurde 1996 welt- 
bekannt durch seine Experimente mit verschränkten Pho- 
tonen, die erstmalig eine Quantenteleportation ermöglich- 
ten, von Einstein auch „spukhafte Fernwirkung“ genannt. 


c't: Gibts bei der Quantenteleportation was Neues? 


Anton Zeilinger: Bisher konnte man pro Photon ein Qubit 
übertragen, nun haben wir dieses Limit gebrochen und 
können zwei, drei oder mehr Qubits pro Photon übertra- 
gen. Anfang August soll jetzt auch ein chinesischer Satellit 
ins All, der Quantenkryptografie über viele tausend Kilo- 
meter zwischen China und Europa ermöglicht. Hier 
arbeiten wir eng mit der chinesischen Akademie der Wis- 
senschaften zusammen. Wir sind auch verantwortlich für 
das Betreiben der vier Bodenstationen in Europa. 


c't: Wie weit geht die Quantenteleportation inzwischen? 


Zeilinger: Unser Rekord sind bislang 143 km, gemessen 
vor ein paar Jahren zwischen den kanarischen Inseln. 


c't: Gibts da auch konkurrierende Teams? 


Zeilinger: In Japan und Singapur gibt es Ähnliches, auch in 
Kanada. Bei den USA wissen wir es nicht so genau, wir ver- 
muten, dass das im militärischen Bereich stattfindet, wäh- 
rend es bei uns rein zivil ist. Singapur wäre sogar schneller 
gewesen, aber da hatte der Satellit im Oktober 2014 einen 
Fehlstart, da ist die [Antares-]Rakete beim Start explodiert. 
Die Quelle für verschränkte Photonen an Board konnte 
erstaunlicherweise unzerstört geborgen werden und sie hat 
das perfekt überstanden. 


c't: Wird bei den Forschungsgeldern zu viel gespart? 


Zeilinger: Ja, hier wird oft an den entscheidenden Stellen 
zu viel gespart. Die Gravitationswellenforscher in Hannover 
mussten ja auch viel kleinere Interferometer bauen als ge- 
plant. Aber da sollte man jetzt mal nachschauen, was da 
wirklich passiert ist. Die Politiker oder die Beamten, die 
diese Entscheidung getroffen haben, haben einen gravie- 
renden Fehler gemacht. Wenn man Projekten, die sicher- 
lich den Nobelpreis bekommen, das Geld so entzieht, dass 
sie nicht mitmachen können, ist das eine Katastrophe. 


c't: Sind Sie in Wien auch mit Quantencomputing 
beschäftigt? 

Zeilinger: Unsere Spezialität in Wien ist die Quantenkom- 
munikation, also Quantenteleportation und Entanglement 
Swapping. Warum ist das für Quantencomputing interes- 
sant? Weil sich Quantencomputer sicherlich über diesen 


Weg unterhalten und Daten aus- 
tauschen werden. 


c't: Und das Quanteninternet? 


| Zeilinger: Wenn man wirklich im 
Internet kompetitiv sein will, dann 
reden wir von Gigabit/s oder Tera- 
bit/s - davon sind wir weit weg. 
Man braucht dafür Quellen für ver- 
schränkte Photonen und Detekto- 
ren, die nicht nur schnell sind, son- 
dern kurze Totzeiten haben. Ich sehe aber keinen Grund, 
warum das nicht gehen sollte - aber da muss man entspre- 
chend Geld investieren. 


Prof. Anton Zeilinger 
schaffte die erste 
Quanten- 
teleportation. 


c't: Wer wird das investieren? 


Zeilinger: Ich habe mit sehr großen chinesischen Playern 
gesprochen, die verstehen das Problem. In Europa ist man 
so wie immer, gut in den Grundlagen, aber die Industrie 
ist lange nicht so interessiert wie die amerikanische Indus- 
trie. Warum steigt ein Siemens nicht so ein wie ein Micro- 
soft oder Google? 


c't: Wie schätzen Sie den D-Wave-Computer ein? 


Zeilinger: D-Wave ist ein Computer, der Quantenprinzipien 
verwendet, aber nichts, was die normalen Quantenalgo- 
rithmen verwirklichen kann. Alle Leute sagen, dass zum 
Beispiel der Shor-Algorithmus darauf nicht läuft. Ich be- 
schäftige mich damit ansonsten nicht, aber es ist sicherlich 
kein universeller Quantencomputer. 


c't: Was halten Sie von IBMs Schritt, einen kleinen Quan- 
tencomputer in der Cloud für jedermann zur Verfügung 
zu stellen? 


Zeilinger: Es ist sicherlich eine gute Suche, das populär 
zu machen, ich bin neugierig, was rauskommt, ob es 
irgendwas Neues bringt. Mit nur 5 Qubits kann sich jeder 
ausrechnen, was man damit machen kann - aber vielleicht 
hat jemand eine Superidee. 


c't: Wird man dann Quantencomputer nur in der Cloud 
oder auch zu Hause nutzen können und wie wird er aus- 
sehen? 


Zeilinger: So (er zeigt aufs iPhone). Ich sehe keinen Grund, 
warum man ihn nicht zu Hause haben sollte, warum nicht? 
Er wird in irgendeiner Weise auf Festkörperbasis aufgebaut 
sein, in meinen Augen bei Raumtemperatur funktionieren 
und ohne Vakuum-Pumpen. Obwohl, wenn die Technolo- 
gie gewaltig fortschreitet, kann ich mir durchaus Mini- 
vakuum-Container in Mobilgeräten vorstellen. 


c't 2016, Heft 17 


Der lonenfänger 


Rainer Blatt ist Professor für Experimentalphysik und Wis- 
senschaftlicher Direktor am Institut für Quantenoptik und 
Quanteninformation. Auch er hat Anfang der 2000er-Jahre 
schon Quantenteleportation durchgeführt, nicht zwischen 
Photonen, sondern zwischen ionisierten Atomen. Sein 
Team ist führend auf dem Gebiet der lonenfallen. 2005 
konnte er mit acht Qubits einen Rekord aufstellen. 


ct: Herr Prof. Blatt, Sie haben, so klang es auf der Podi- 
umsdiskussion der Nobelpreisträger zum Thema Quan- 
tentechnologie an, in wenigen Jahren 40 Qubits verspro- 
chen? 


Rainer Blatt: Ja. Das kam ein wenig falsch rüber, aber es be- 
steht durchaus die Möglichkeit, dieses Ziel in ein paar Jahren 
zu erreichen. Es ist schon so, dass mit der Anzahl der Qubits 
die nötigen Ressourcen zur Kontrolle stark ansteigen. Derzeit 
experimentieren wir mit zwei Rechnern, der eine arbeitet mit 
15 Qubits, der andere hat teilweise ein paar Qubits mehr. 


c't: Kann der lonen-Rechner mit 15 Qubits richtig 
rechnen? 


Blatt: Ja, der Shor-Algorithmus etwa funktioniert. 


c't: Einige Nobelpreisträger auf dem Podium haben die 
schlechten Speichermöglichkeiten beklagt ... 


Blatt: William Phillips hat leider Gottes das Wort „Immor- 
table Qubits” verwendet, ein Wort, das ich nicht mag. Und 
der Theoretiker Gerardus ‘t Hooft hat eingangs gleich ge- 
sagt, so was wird es nie geben. Das seh ich anders. Ich 
verwende lieber „Qubit alive“. Der Speicher ist doch nur 
so lange interessant, wie die Berechnung läuft. Wir sind 
dabei, in den nächsten fünf Jahren zu demonstrieren, dass 
das mit Qubit alive funktioniert. Wir wollen die Lebensdau- 
er eines Qubits über die normale Lebensdauer verlängern. 


c't: Kollege Zeilinger beklagt hierbei die mangelnde 
Unterstützung in Europa und in Österreich. 


Blatt: Ja, Österreich hat chronisch unterfinanzierte Univer- 
sitäten. Der FWF [österreichischer Wissenschaftsfonds] ist 
ebenfalls unterfinanziert, dessen Budget muss mindestens 
verdoppelt werden. Darunter leiden wir. Wir hoffen, dass das 
mit der europäischen Flaggschiff-Initiative besser wird. 


c't: Es wird ja immer das Knacken von Verschlüsselungen 
als Einsatzmöglichkeit von Quantencomputern aufge- 
führt. Aber die Experten, etwa auch Peter Shor, äußern 
sich zunehmend skeptisch und schließen das zumindest 
für neue Algorithmen aus - wie sehen Sie das? 


Blatt: Man muss das von zwei Seiten betrachten. Es gibt 
viele verschlüsselte Daten, die schon seit zehn, zwanzig Jah- 
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ren irgendwo herumliegen. Wenn 
man jetzt einen Quantencomputer 
hätte, könnte man einige vielleicht 
entschlüsseln. Für zukünftige Da- 
ten sieht das anders aus, die sollten 
ja für 30 Jahre sicher sein. 

Auch bei klassischen Ver- 
schlüsselungstechniken wie RSA 
können Sie die Komplexität beliebig 
erhöhen. Wir wissen: Eine Quanten- 
maschine, die 2048 Bit RSA entschlüsseln kann, das dauert 
noch - vorausgesetzt, Sie finden keine anderen Technolo- 
gien. Ich sage es mal so: Wir sind hier noch im Zeitalter der 
Röhrentechnologie. Wir warten noch auf die Transistoren 
und auf die Erfindung der integrierten Schaltkreise. 


K Í 
Prof. Rainer Blatt 


hofft auf 40 Qubits 
in wenigen Jahren. 


c't: Könnten das dann auch lonen-Rechner sein? 


Blatt: Ob wir jemals einen großen Rechner mit lonen sehen 
werden, weiß ich nicht - schließe es aber auch nicht aus. 


c't: Bei welcher Temperatur funktionieren die? 


Blatt: Temperatur ist hier nicht der richtige Begriff, das ist 
ein statistisches Maß. Die lonenfallenapparatur arbeitet bei 
Zimmertemperatur und wir verwenden Laserstrahlen, um 
die Ionen-Qubits zu manipulieren. Dazu bringen wir die 
lonen zunächst in den Grundzustand, dann ist der Tempe- 
raturbegriff nicht anwendbar. 


c't: Und der D-Wave-Weg? 


Blatt: D-Wave macht das anders. D-Wave benutzt supralei- 
tende Schaltkreise mit zwei Niveaus, die bei etwa 15 mK 
betrieben werden. Sie verwenden Gruppen mit vier Schalt- 
kreisen in einer Reihe und vier weiteren in der zweiten 
Reihe. Über per Magnetfeld schaltbare Josephson-Kontak- 
te können sie davon je drei kreuzweise miteinander 
verbinden. Die anderen beiden stellen die Verbindung zu 
den benachbarten Gruppen her. Das Problem ist nur: Wenn 
Sie viele dieser Qubits miteinander verkoppeln, dann ist 
das bei dieser Temperatur nicht mehr kohärent. 


c't Und dann klappt die kohärente Verschränkung nicht 
mehr? 


Blatt: Sie haben hier einen sogenannten adiabatischen 
Computer, bei dem die Qubits zunächst entkoppelt sind. 
Dann fährt man das Magnetfeld als Ordnungsparameter 
langsam hoch und irgendwann koppeln sie miteinander. 
Wenn diese Kopplung tatsächlich vollkohärent stattfindet, 
ist ein solcher Rechner tatsächlich voll äquivalent zu einem 
Quantenrechner. Das Problem ist nur, diese Vollkohärenz 
hinzubekommen. 
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Kurztest | Saugnapf-Navi, digitaler Assistent 


Navi de Luxe 


Garmins DriveLuxe navigiert, hilft 
beim Telefonieren und holt auf 
Wunsch aktuelle Informationen 
via Smartphone ins Auto. 


Das DriveLuxe ist Garmins derzeitiges 
Topmodell in Sachen Saugnapf-Navis. Im 
stolzen Kaufpreis von 390 Euro sind im- 
merhin lebenslange Karten-Updates für 
ganz Europa inklusive Großbritannien 
enthalten. Die Lebensspanne endetnach 
Angaben des Herstellers, sobald das Navi 
technisch veraltet ist, der Kartenanbieter 
keine Karten mehr liefert oder aber spä- 
testens nach 30 Jahren. 

Im Lieferumfang findet sich eine sta- 
bile Saugnapfhalterung mit kräftigem 
Magnet fürs Navi und das Netzkabel mit 
integrierter Radioantenne und dem etwas 
klobigen Stecker fürs 12-Volt-Bordnetz. 
Ein einziges Kabel führt zur Halterung des 
DriveLuxe, das Gerät selbst wird über da- 
rin versenkte Metallkontakte mit Strom 
versorgt. Der integrierte Lithium-Ionen- 
Akku bietet eine Laufzeit von etwa einer 
Stunde -genug, um vor dem Start zu Hau- 
se in Ruhe die Zieldaten einzugeben. Vor 
dem ersten Betrieb verbindet man das Dri- 
veLuxe mit der GarminExpress-Software 
am PC. Per USB angeschlossen, erhalt es 
Karten- und Software-Updates. 

Das DriveLuxe ist auf den ersten Blick 
von einem Smartphone kaum zu unter- 
scheiden, liegt mit 230 Gramm allerdings 
deutlich schwerer in der Hand. Fur ein 
Navi mit stylischem Metallgehäuse und 
gehärtetem Glasdisplay geht das Gewicht 
in Ordnung. Das Navi lässt sich wie ein 
Smartphone auch im Hochkant-Modus 


Garmin DriveLuxe 


Saugnapf-Navi 

Anbieter Garmin, www.garmin.de 

Display 5-Zoll-LCD 

Karten | Europa (mit „livetime updates“) 
Systemanforderungen Windows, 0S X 

Preis 390% 
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einhandig bedienen, die Displayinhalte 
werden entsprechend gedreht. 

Im Test lost das DriveLuxe alle Navi- 
gationsaufgaben, wie von Garmin ge- 
wohnt, souveran. Das Navi ist auch bei 
direkter Sonneneinstrahlung gut ablesbar 
und versagte selbst unter der glühenden 
Sonne Griechenlands nicht den Dienst - 
unser Smartphone hatte sich trotz eines 
komfortablen Schattenplatzes langst mit 
einer Temperaturwarnung verabschiedet. 

Eigentlich sollte das Gerat dank ,,Real 
Directions“ auch Navigationshinweise auf 
Basis von POIs nach dem Muster „hinter 
der nächsten Tankstelle rechts abbiegen“ 
beherrschen. Bei unseren Testfahrten 
funktionierte dies nicht. Verkehrsinfor- 
mationen empfängt das DriveLuxe direkt 
über den DAB-Verkehrsfunk TPEG oder 
über UKW (TMC). Bei langen Autofahr- 
ten schlägt ein Übermüdungsschutz auto- 
matisch Rastmöglichkeiten an der Strecke 
vor-auch WCs werden als „Points of In- 
terest“ deutlich eingeblendet. 

Für iOS und Android liefert Garmin 
die kostenlose Smartphone-Link-App. Mit 
ihr lassen sich verschiedene Online-Diens- 
te nutzen, wenn das per Bluetooth gekop- 
pelte Smartphone mit dem Internet ver- 
bunden ist. Zuden Gratis-Diensten zählen 
Online-Verkehrsinformationen, die Wet- 
tervorhersage und ein Spritpreisvergleich. 
Für einmalig 20 Euro kann man das Paket 
„Radar-Info“ mit aktuellen Blitzerwarnun- 
gen für ganz Europa hinzubuchen. Eben- 
falls über die App lässt sich die Option 
„Smart Notifications“ aktivieren. Anrufe, 
Voicemails, Kalendereinträge, SMS, Mail 
oder Nachrichten von Google+ und Twit- 
ter zeigt das Navi dann direkt an. 

Die Spracherkennung soll dafür sor- 
gen, dass man die Hände stets am Lenk- 
rad halten kann. Doch schon bei leichten 
Umgebungsgeräuschen mochte unser 
Testgerät nicht einmal die fest hinterleg- 
ten Menübefehle sicher interpretieren 
und versagte bei der Eingabe von Adres- 
sen wiederholt den Dienst. Im Stand 
funktionierte die Spracherkennung leid- 
lich akkurat - aber dakann man das Navi 
auch so bedienen. 

Für Vielfahrer ist das DriveLuxe trotz 
des hohen Anschaffungspreises eine gute 
Investition. Zuverlässige Navigation auch 
ohne Internet und einfachste Bedienung- 
da muss sich das Smartphone geschlagen 
geben. Etwas nervig ist die hakelnde 
Sprachsteuerung. Aber vielleicht lässt Gar- 
min außer den lebenslangen Karten-Up- 
dates bald auch eine verbesserte Sprach- 
erkennung springen. (sha@ct.de) 


Assistenz-Puck 


Echo Dot schrumpft Amazons 
digitale Assistentin auf Hockey- 
Puck-Format zum Anschluss an 
ein externes Audiosystem. 


Der vier Zentimeter hohe Echo Dot bleibt 
übrig, wenn man Amazons Netzwerk- 
lautsprecher Echo das Bassreflexsystem 
klaut. Wie der große Bruder ist Dot aktu- 
ell nur in den USA erhältlich. Er lauscht 
über Fernfeldmikrofone Sprachbefehlen 
und verarbeitet sie in Amazons Cloud. 

Bevor die digitale Assistentin Alexa 
Fragen beantwortet, sich um Termine 
kümmert, das Smart Home steuert, 
Kindle-Bücher vorliest oder Musik ab- 
spielt, muss Dot ins lokale WLAN ge- 
hievt werden. Das erledigt die Alexa-App 
(Android, Fire OS, iOS). Erkennt Dot das 
wählbare Signalwort „Alexa“, „Amazon“ 
oder „Echo“, leuchtet ein LED-Kreis am 
Rand der drehbaren Gehäuseoberseite 
auf, die gleichsam als Lautstärkeregler 
dient, und die Unterhaltung kann starten 
- bisher jedoch nur auf Englisch. 

Für Unterhaltungen reicht der ein- 
gebaute Mini-Lautsprecher, zur Musik- 
wiedergabe sollte man Echo Dot per 3,5- 
mm-Klinkenbuchse an ein Audiosystem 
anschließen. Digital koppelt sich der 
Puck nur tiber Bluetooth (A2DP)an ex- 
terne Lautsprecher und nutzt dabei den 
betagten SBC-Codec, der die Musikqua- 
litat beschrankt. 

Auch ohne hochwertigen Digital- 
ausgang ist Echo Dot bisher die beste 
und günstigste Umsetzung von Amazons 
digitaler Assistentin ... und auf Monate 
hinaus ausverkauft. (vza@ct.de) 


Amazon Echo Dot (US-Import) 


Digitaler Assistent 
Hersteller Amazon, www.amazon.com 
Schnittstellen Micro-USB, Line-Out (3,5 mm Klinke), 
Bluetooth, WLAN IEEE 802.11n 
(2,4 und 5 GHz) 
Abmessungen/Gewicht 84 mm x 84 mm x 38 mm / 250 g 
Preis 90 US-$ 
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Lichtkrake 


Ein Ambilight Marke Eigenbau 
gibts eigentlich nur mit viel 
Bastelei. Woodensharks Lightpack 
verspricht Abhilfe. 


Philips’ TV-Licht Ambilight ist eine feine 
Sache - aber dafür will man nicht unbe- 
dingt einen neuen Fernseher kaufen. Im 
Artikel „Licht-Chichi“ in c’t 11/16, S. 152 
stellten wir zwei Nachrüstlösungen für 
Bastler vor - beide mit recht aufwendigen 
LED-Konstruktionen. Mit dem Lightpack 
von Woodenshark klappt der Nachbau 
deutlich flotter. 

Das Set besteht aus einer kleinen 
USB-Box und zehn selbstklebenden 
LED-Modulen, die mit jeweils drei paral- 
lel angesteuerten RGB-LEDs bestückt 
sind. In der Box steckt ein LED-Control- 
ler, gleichzeitig übernimmt sie die Span- 
nungsversorgung für die Lichtstreifen. 

Die Installation am TV-Gerät ist in 
einer halben Stunde erledigt (siehe Vi- 
deo). Das Lightpack wird mit zwei Klebe- 
streifen zentral auf die Rückseite des TV- 
Gerätes geklebt. Die Lichtmodule lassen 
sich über die praktischen Western-Ste- 
cker bequem anschließen und werden 
mit ihrem Klebestreifen ebenfalls auf der 
Rückseite am Rand des Fernsehers befes- 
tigt. Das Ergebnis erinnert an einen 10- 
armigen Kraken, der in Facehugger-Ma- 
nier hinter dem TV klebt. 

Das Lightpack wird über das mitgelie- 
ferte USB-Netzteil mit Spannung versorgt 
und per USB angesteuert. Die Lightpack- 
Homepage bietet Treiber und Software für 
Android, Windows, OS X und Linux. 

Viele Android-TV-Boxen laufen noch 
mit Android 4.2. Die für die Bildanalyse 


Ambilight-Klon 

Anbieter Woodenshark, www.lightpack.tv 
LEDs 10 x 3 RGB-SMD 
Systemanforderungen Windows, Linux, OS X, Android 
Preis ca. 90 € 
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Ambilight-Set | Kurztest 


zuständige Prismatic-App benötigt Root- 
Zugriff, ließ sich auf einem Minix Neo H8 
allerdings auch danach nicht zur Auswer- 
tung der Bildinhalte bewegen. Aktivierte 
man den Capturing-Modus tat sie nichts 
oder stürzte ab. Auf einer Neo-U1-Box 
mit Android 5 gab es zwar keine Abstürze 
mehr - das Lightpack blieb bei der Video- 
wiedergabe dennoch inaktiv. 

Deutlich besser lief das System mit 
der Prismatic-Software unter Windows. 
Bei näherem Hinsehen handelt es sich bei 
Prismatic um eine heruntergebrochene 
Version der in unserem Bastelartikel vor- 
gestellten Ambibox-Software. Prismatic 
ließ sich im Test einfach konfigurieren, 
analysierte problemlos Bildinhalte und 
gab die Steuersignale für die passende 
Hintergrundbeleuchtung mit nur leichter 
Latenz aus. Am flüssigsten arbeitete das 
Lightpack an einem Raspi 2 mit Open- 
ELEC/Kodi. Zur Konfiguration nutzt man 
die in unserem Bastelartikel vorgestellte 
Hyperion-Software. Man muss nur das 
Lightpack unter den von Hyperion unter- 
stützten Geräten wählen und die genaue 
Anordnung der zehn LED-Streifen hinter- 
legen. Hyperion generiert eine passende 
Konfigurationsdatei, die per SSH auf den 
Raspi geschoben wird. 

Der Lichteffekt ist überraschend groß, 
obwohl im Vergleich zu unserer kleinsten 
Bastellösung mit 50 LEDs hier nur zehn 
Module mit insgesamt 30 LEDs angesteu- 
ert werden. Die Korona rund ums TV-Ge- 
rät ist zwar weniger fein aufgelöst, folgt 
den Bildinhalten jedoch präzise. 

Die lieblose Android-Unterstützung 
enttäuscht, an einem Raspi mit Kodi tut 
das Lightpack jedoch gute Dienste und 
kann mit minimalem Installationsauf- 
wand punkten - auch wenn es doppelt so 
teuer ist wie unsere günstige Bastellö- 
sung. Wer sich nicht mit LED-Netzteilen, 
verschiedenen Streifentypen und Befes- 
tigungsvarianten herumschlagen möchte, 
wird zufrieden sein. (sha@ct.de) 


Installationsvideo: ct.de/ydkq 
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Kurztest | Filmproduktionssoftware, Musikübertragung 


Uuund ... bitte! 


SCRIPTtoMOVIE will Filmschaffen- 
de bei der komplexen Organisation 
ihrer Arbeit unterstützen. Die Web- 
Anwendung legt auf der Grundlage 
eines Drehbuchs eine Produktions- 
datenbank an und verwaltet das 
Geschehen am Set. 


Einen Film zu produzieren, ist nicht nur 
eine kreative Aufgabe, sondern auch lo- 
gistische Schwerstarbeit. Jede Umstel- 
lung der Handlung und selbst ungünsti- 
ges Wetter ziehen umfangreiche Ände- 
rungen bei Drehplänen und Dispositio- 
nen nach sich. Das bremst und nervt, 
fand der IT-affine Schweizer Regisseur 
Florian Froschmayer (u.a. Tatort") und 
ließ nach eigenen Vorstellungen eine 
Software entwickeln. 

Am Anfang der Arbeit steht der 
Drehbuch-Import. Der Hersteller emp- 
fiehlt, das Buch mit der Drehbuch-Soft- 
ware Final Draft zu schreiben. Es lassen 
sich aber auch Scripte anderen Ursprungs 
einlesen, falls sie als PDF vorliegen und 
einigen branchenüblichen Standards fol- 
gen, etwa eine Kopfzeile mit Szenennum- 
mer, Motiv und Tageszeit aufweisen. 

Wenn das Drehbuch korrekt analy- 
siert wurde, erzeugt SCRIPTtoMOVIE 
automatisch einen ersten Drehplan sowie 
Datenbank-Gerüste für die diversen Rol- 
len und Gewerke einer Film- oder TV- 
Produktion. Andernfalls müssen Szenen 
und Figuren von Hand eingetragen wer- 
den. Einiges an Handarbeit fällt in jedem 
Fall an: Rollen wollen besetzt, Drehorte 
bestimmt und Requisiten und techni- 
sches Equipment festgelegt werden. 

Jedes Drehbuch-Projekt hat einen 
Besitzer. Er kann Teammitglieder zur 


SCRIPTtoMOVIE 


Filmproduktions-Datenbank 


Hersteller FF Entertainment GmbH, www.scripttomovie.com 


Systemanf. aktuelle Versionen von Chrome, Firefox, Safari 
Preis 20 € pro Account, ab 350 € pro Produktion 
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Mitarbeit einladen. Sobald er den Kolle- 
gen eine Rolle - beispielsweise Regie oder 
Kostümbild - zuteilt, vergibt SCRIPTto- 
MOVIE automatisch zur Rolle passende 
Lese- und Bearbeitungsrechte. So muss 
der Drehbuch-Besitzer nichts adminis- 
trieren - kann aber auch keine beliebig 
differenzierten Rechte vergeben. Zu- 
griffsberechtigten Kollegen steht eine 
Fülle an tabellarischen Übersichten und 
Plänen zur Verfügung, die sich exportie- 
ren und ausdrucken lassen - oft sinnvoll 
am Set, zumal die Web-Anwendung der- 
zeit noch nicht für Tablets optimiert ist. 
Falls sich im Produktionsablauf etwas än- 
dert, genügen ein paar Mausklicks und 
alle Pläne werden automatisch aktuali- 
siert. 

Die Programm-Oberflache ist nicht 
selbsterklärend. Das liegt teilweise in der 
Natur der Sache - gute Bedienoberflä- 
chen sind bei so komplexen Webanwen- 
dungen wie dieser Datenbank selten. Es 
kommt jedoch hinzu, dass manche Icons 
Rätsel aufgeben: Ein „V“ auf einer hori- 
zontalen Linie steht beispielsweise für 
„Speichern“. So lobenswert es ist, dass 
das moderne Design auf das antiquierte 
Disketten-Symbol verzichtetet - die Be- 
deutung der reduzierten Symbole will 
erst einmal gelernt sein. Oft muss man 
raten oder ausprobieren, welcher Textein 
anklickbarer Link ist oder wie man zur 
vorigen Ansicht zurückfindet. Auf der 
Homepage des Herstellers finden sich im- 
merhin viele sehr ordentlich gemachte 
Tutorial-Videos. Für eine gründliche Ein- 
arbeitung sind sie zwingend nötig. 

Bezahlt wird die Software-Nutzung 
pro Produktion: Für eine Filmproduktion 
sind 450 Euro zu zahlen, für eine Folge 
einer TV-Serie 350 Euro. Alternativ kön- 
nen Einzelzugänge erworben werden, 
etwa nur für Regisseur, Regieassistenz 
und Requisite. Der Kunde erhält die Web- 
Anwendung dann deutlich günstiger, 
nämlich für 20 Euro pro Zugang, ist aller- 
dings auf fünf Accounts beschränkt. 

(Stefan Wischner/dwi@ct.de) 


Mall >= 


1% 


Umzugshilfe 


Der Wechsel von einem Musik- 
Flatrate-Anbieter wie zum Bei- 
spiel Spotify zu einem anderen 
zieht oft das langwierige 
Übertragen von Playlisten nach 
sich. Das Programm Stamp 
verspricht dabei zu helfen. 


Stamp gleicht nur Titel und Interpret 
zwischen den Diensten ab. Unterstützt 
werden Spotify, Google Play Music, 
Apple Music, Tidal, Deezer, rdio und 
YouTube. (Dem kostenlosen Konkur- 
renten Soundiiz hat Stamp die Unter- 
stützung für Google Play Music und 
Apple Music voraus.) 

Auf die Zeitanzeige im Übertra- 
gungsfenster sollte man sich nicht ver- 
lassen. Für den Abgleich von knapp 
10 000 Songs von Spotify zu Google 
Play Music veranschlagte Stamp etwa 
1,5 Stunden, brauchte aber mehr als 3. 
Man sollte ein Auge auf den Vorgang 
haben, denn bei Serverfehlern stoppt 
Stamp die Übertragung. Mit einem 
Klick auf den Play-Knopfin der rechten 
oberen Ecke kann man den Transfer 
fortsetzen. 

Man sollte lieber gleich zur 8,99 
Euro teuren Premiumlizenz greifen, 
denn die Basisversion von Stamp kann 
nur 10 Songs pro Sitzung exportieren 
und ist damit selbst für kleine Musik- 
sammlungen nicht brauchbar. 

Stamp bietet für einen akzeptablen 
Preis erhebliche Arbeitserleichterung, 
lohnt sich aber erst bei größeren Samm- 
lungen ab 500 Songs. (mls@ct.de) 


Playlistenübertragung für Musik-Flatrates 

Anbieter STAMP Software LTD, freeyourmusic.com 
Windows, Mac OS, iOS, Android 

Preis Basisversion kostenlos / Premium 8,99 € 


Systemanf. 
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Offline-Dokumentations-Browser, Vocoder-Plug-in | Kurztest 


Dokumentation 
auf Reisen 


Wer weitab von Internet- 
anschlüssen programmieren will, 
kann seine Dokumentations- 
bibliothek mit Zeal komfortabel 
mitnehmen. 


Das Zusammensuchen von Dokumen- 
tation ist oft aufwendig, das Bereitstel- 
len für die Offline-Nutzung zeitrau- 
bend. Zeal kann beides. Es ist an Dash 
für den Mac angelehnt, läuft jedoch auf 
Windows, Linux und BSD. 

Das Werkzeug lädt die komplette 
Dokumentation von Programmierspra- 
chen, Frameworks und Programmen auf 
die Festplatte, zeigt sie an und durch- 
sucht sie. Bemerkenswert ist die schiere 
Menge an Handbüchern, Referenzen 
und Tutorials die Zeal in petto hat. Eine 
klare Tendenz zur Webentwicklung ist 
erkennbar. Fast 200 unterschiedliche 
Projekte deckt es ab -und das vermut- 
lich vollstandig, wie eine Stichprobe fiir 
Bootstrap, HTML5 und Gulp ergab. 

Welche Pakete Zeal herunterladen 
soll, wahlt der Nutzer aus einer Liste aus. 
Wenn bereits verfügbare Dokumenta- 
tion in der Zwischenzeit aktualisiert wur- 
den, holt es die neuen Fassungen ab. 

Auf der Festplatte landen die Doku- 
mente als HTML. Man bekommt also 
nicht nur einen Batzen droger Textdatei- 
en, sondern genau das, was man auch 
online einsehen kann - inklusive Hyper- 
links. Dabei kann Zeal nicht nur alle Do- 
kumente durchsuchen, sondern verweist 
auf kontextrelevante Schlagworte. Tabs 
erleichtern die Navigation über Doku- 
mente hinweg. (mls@ct.de) 


Offline-Dokumentations-Browser 


Stimmen 


KL 

im Kopf 
Stimmverfremdende Vocoder 
sind seit Kraftwerks „Roboter“ 
bekannt, Talkbox-Effekte wie 
„sprechende Gitarren“ wurden 
durch Peter Frampton en vogue. 
Izotopes VocalSynth vereint 
diese und weitere in einem 
Plug-in für Musiksoftware. 


Vocoder, Talkbox und Compuvox sind 
Spezialisten für „Computerstimmen“ 
und per Polyvox zaubert man aus einer 
einzigen Stimme synthetische Chöre. 
Letztere können bei vorsichtiger Do- 
sierung auch verhalten realistisch 
klingen. Alle vier Module dürfen 
gleichzeitig aktiv sein und lassen sich 
im Plug-in mischen. Darüber hinaus 
wartet VocalSynth mit einer Ton- 
höhenkorrektur ala Autotune auf. Die 
vier Effekte Distortion, Filter, Shred, 
Transform und Delay runden das Plug- 
in ab. 

Der VocalSynth gefallt durch au- 
thentische Sounds. Für Vocoder und 
Compuvox gibt es sogar verschiedene 
Oszillatortypen, dank derer sich stilpra- 
gende Klange schnell nachbilden las- 
sen. Für ein so komplexes Plug-in ist zu- 
dem die Bedienoberfläche erstaunlich 
übersichtlich. 

Den VocalSynth wird man in der 
Regel als Insert auf einer Audiospur 
nutzen, aber auch der Einsatz als klas- 
sischer Vocoder in Zusammenspiel mit 
einem virtuellen Synthesizer ist mög- 
lich. (Kai Schwirzke/vza@ct.de) 


VocalSynth 


Stimmenprozessor-Plug-in 


Hersteller Oleg Shparber u. a. Hersteller Izotope, www.izotope.com 
Systemanf. Windows, Linux, *BSD Betriebssystem Windows (ab 7), OS X (ab 10.8) 
URL https://zealdocs.org Format VST 2 und 3, AU, AAX, RTAS 
“Preis kostenlos (GPL) Preis 180€ 
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Reportage | Globales Internet 


Massenstart 


Breitband für alle - 
aus dem All 
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Globales Internet | Reportage 


Bislang weitgehend unbeachtet laufen die Vorbereitungen 
zum Aufbau des größten Satellitensystems: Für das 
Projekt „OneWeb“ sollen in Rekordzeit mehrere hundert 
Kommunikationssatelliten gebaut und auf erdnahen 
Umlaufbahnen positioniert werden. Ziel: die komplette 
Abdeckung des Planeten mit Breitband-Internet. 


Von Peter-Michael Ziegler 


malerweise nicht zu erkennen. Dabei tummeln sich dort 

oben inzwischen tausende. Und es werden immer mehr: 
Allein im vergangenen Jahr starteten 68 Trägerraketen ins All, 
um mehr als hundert weitere Satelliten auszusetzen. Jetzt wird 
die Schlagzahl noch einmal kräftig erhöht. 

„Mehr als die Hälfte der Menschheit hat keinen oder nur 
sehr einschränkten Zugang zum Internet“, erklärte Tony Azza- 
relli im Juni 2016 bei einem Fachsymposium der Internationalen 
Fernmeldeunion (ITU) in Genf. „Das wollen wir ändern.“ 

Azzarelli - ausgewiesener Experte im Satellitengeschäft und 
zuletzt bei der britischen Regulierungsbehörde Ofcom für den 
Bereich „Space and Science“ zuständig - gehört zum Führungs- 
stab von OneWeb. Die Firma mit Geschäftssitz auf der briti- 
schen Kanalinsel Jersey hat sich zum Ziel gesetzt, das größte 
zusammenhängende Satellitensystem im All zu installieren. 

Innerhalb von 18 Monaten will OneWeb mehre- 
re hundert Kommunikationssatelliten bauen und in 
den Weltraum transportieren. Ziel ist ein sogenann- 
ter Low Earth Orbit (LEO) in rund 1200 Kilometern 
Höhe, der mit Trägerraketen gut zu erreichen ist. 

Dort sollen zunächst jeweils 36 (später bis zu 44) 
Satelliten auf 18 kreisformige Umlaufbahnen verteilt 
werden, die sich über den Erdpolen kreuzen. In der 
Summe macht das zum Auftakt 648 Satelliten - fast 
zehnmal so viele wie bei Iridium, dem bislang gröfß- 
ten Satellitensystem im All. 

Während das im L-Band (1,5 bis 2,7 GHz) arbei- 
tende Iridium-System auch nach der anstehenden 
Flottenmodernisierung vor allem für Satellitentele- 
fonie und schmalbandige Datentransfers (künftig bis 
1,4 MBit/s) ausgelegt ist, will OneWeb hingegen das 
Ku-Band (10,7 bis 18,1 GHz) für Datentransfers 
zwischen Satellit und Nutzer verwenden. 

Dadurch seien Datenübertragungen mit bis zu 
50 MBit/s im Download und 25 MBit/s im Upload 
möglich, versichert Azzarelli- an nahezu jedem Ort 
der Erde und mit Latenzen lediglich im zweistelligen 
Millisekundenbereich. 


S atelliten sind mit bloßem Auge von der Erde aus nor- 


Gateways 

Laut einer technischen Systembeschreibung, die das 
Unternehmen vor wenigen Wochen bei der US-Auf- 
sichtsbehörde FCC (Federal Communications Com- 
mission) eingereicht hat, strahlt jeder OneWeb- 
Satellit beim Uberfliegen der Erde insgesamt 16 el- 
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liptisch geformte Ku-Band-Keulen (sogenannte Spotbeams) 
ab und leuchtet damit jeweils eine etwa 1000 x 1000 Kilome- 
ter große Zone aus. Bei 648 Satelliten reicht das locker, um 
die 510 Millionen Quadratkilometer große Erdoberfläche ab- 
zudecken. 

Für die Steuerung der Satelliten und deren Anbindung an 
terrestrische Datennetze ist außerdem eine Bodeninfrastruktur 
geplant, die aus 50 bis 70 über den Globus verteilten Gateways 
besteht. Jedes dieser Gateways soll mit mehreren großen 
Sende- und Empfangsantennen bestückt werden, die im 
Ka-Band (17,7 bis 31 GHz) arbeiten. Auch die OneWeb-Satel- 
liten haben zwei kleine Ka-Band-Antennen an Bord. 

Und so funktioniert das Ganze: Will ein OneWeb-Kunde 
beispielsweise im australischen Outback auf seinem Computer 
eine Internetseite - sagen wir www.heise.de - aufrufen, wird 
diese Anfrage von einem OneWeb-Nutzerterminal über einen 


Beim Satellitentransport-Dienstleister Arianespace hat OneWeb 
bereits 21 Starts von Sojus-Trägerraketen verbindlich gebucht. Jede 
Rakete soll bis zu 32 OneWeb-Satelliten gleichzeitig ins All befördern. 
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Bild: OneWeb 


Bild: OneWeb 
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Ku-Band-Kanal zum Satelliten gefunkt, dort frequenzmodu- 
liert, verstärkt und über einen Ka-Band-Kanal zu einem der 
Gateways auf der Erde gesendet. Dieses Gateway (das hunderte 
Kilometer vom Kunden entfernt sein kann) speist die Anfrage 
in das angebundene Glasfasernetz ein und leitet die übermit- 
telten Datenpakete dann über einen Ka-Band-Kanal wieder 
zum Satelliten. Dort wird erneut umgewandelt, verstärkt und 
der Datenstrom erreicht wiederum über einen Ku-Band-Kanal 
das anfragende Terminal. 

Dass OneWeb sowohl das Ku- als auch das Ka-Band bei 
den Datentransfers nutzt, hat folgenden Grund: Während die 
OneWeb-Nutzerterminals jeweils nur über einen Spotbeam 
mit den Satelliten kommunizieren, müssen diese den Daten- 
verkehr sämtlicher 16 Spotbeams bewältigen - und das Ka- 
Band bietet eine mehr als doppelt so große Bandbreite. 
Pro Satellit sollen später bis zu 7,5 GBit/s transferiert werden 
können. 


Grüne Wiese 
Da die Satelliten aufihren Bahnen immer in Bewegung sind, 
sieht das OneWeb-Konzept außerdem sogenannte „progressive 
Handover“ vor. Aktive Nutzer werden dabei zunächst von Spot- 
beam zu Spotbeam eines Satelliten weitergereicht. Wandert die- 
ser Satellit weiter, wird der Nutzer in den Überlappungszonen 
an den nächsten Satelliten in derselben Umlaufbahn oder an 
einen Satelliten einer angrenzenden Umlaufbahn übergeben. 
Die am Handover beteiligten Satelliten verständigen sich 
dabei nicht direkt, sondern über die Gateways am Boden. 
Über das Ka-Band fließen außerdem die für den System- 
betrieb wichtigen TT&C-Daten (Telemetry, Tracking and 


OneWeb-Satelliten sollen die Erde künftig auf 18 Umlaufbahnen in 
1200 Kilometern Höhe umkreisen. Jeder Satellit hat eine Masse von 
etwa 150 Kilogramm und soll nicht mehr als 1 Million US-Dollar kosten. 
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Control); außerdem greifen Mitarbeiter in den Kontrollzen- 
tren über das Ka-Band auf die Satellitensteuerung zu. Geplant 
sind mindestens zwei OneWeb-Kontrollzentren, von denen 
eines in Großbritannien und das andere in Florida angesiedelt 
werden soll. 

Anders als bei Satellitentelefonen steht bei den OneWeb- 
Terminals aber nicht die Einzelnutzung im Vordergrund. Viel- 
mehr sollen die Terminals vor allem als Schnittstellen zur 
Anbindung vieler Nutzer dienen. Und hier kommt der Projekt- 
partner Qualcomm ins Spiel: Der führende Mobilfunkchip- 
Hersteller will fur das OneWeb-Projekt spezielle Chipsets ent- 
wickeln, mit denen sich nach Möglichkeit alle gängigen Draht- 
los-Netzwerktechniken an die Satelliten-Terminals ankoppeln 
lassen - von WLAN über 2 und 3G bis hin zu LTE. 

„Wir verstehen uns aber nicht als Konkurrenz zu existie- 
renden Mobilfunknetzen und Betreibern“, sagt Azzarelli. 
Vielmehr sei geplant, OneWeb-Terminals vor allem dort zu 
installieren, wo traditionelle Netzbetreiber kaum aktiv sind - 
also vor allem in weniger stark besiedelten Regionen. 

Der Coca-Cola-Konzern beispielsweise - ebenfalls ein 
Partner und Investor von OneWeb - will die Terminals in sein 
2013 gestartetes Ekocenter-Projekt einbinden. Ekocenter sind 
eine Art mobiler Multifunktions-Kiosk, an dem Menschen in 
Afrika und Asien nicht nur Lebensmittel (und natürlich Soft- 
drinks) kaufen, sondern auch Handys aufladen und (wenn 
verfügbar) das Internet nutzen können. 

Auf der Liste möglicher Anwendungsfälle stehen auch 
Schulen und medizinische Einrichtungen - und selbst die 
Nutzung von OneWeb-Terminals als Teil von Car-to-X-Infra- 
strukturen im Straßenverkehr ist angedacht. 

Profitieren könnten von dem Projekt aber auch 
kleinere und mittlere Unternehmen in Europa, die 
sich auf der grünen Wiese angesiedelt haben und 
denen weder kabelgebundenes Internet noch schnel- 
ler Mobilfunk zur Verfügung steht. 

Zwar gibt es auch in Deutschland schon länger 
Dienstleister, die breitbandige Internetzugänge über 
geostationäre Satelliten wie KA-Sat (Eutelsat) und 
Astra (SES) vermarkten. Mehr als 10 bis 20 MBit/s im 
Download sind damit derzeit aber nicht möglich. 

Außerdem sind geostationäre Satelliten 30-mal 
weiter von der Erde entfernt, was sich in Latenzen von 
mehreren hundert Millisekunden niederschlägt und 
zeitkritische Anwendungen damit weitgehend aus- 
schließt. Hinzu kommen in der Regel hohe Einmal- 
kosten für die Anschaffung der benötigten Hardware 
und relativ teure Tarife. 


Startplätze 

Nun kann man sich natürlich fragen, ob OneWeb hier 
möglicherweise nur einen riesigen PR-Ballon steigen 
lässt - schließlich hatten schon einige das Ziel, die 
Erde flächendeckend mit schnellem Internet aus dem 
All zu versorgen. 

Hört man sich in der Branche um, wird aller- 
dings schnell klar: OneWeb meint es tatsächlich 
ernst. Denn während potenzielle Mitbewerber - auch 
Boeing, das Raumfahrtunternehmen SpaceX und die 
in Florida ansässige Firma LeoSat wollen große 
LEO-Satellitensysteme aufbauen - bei ihren Planun- 
gen bislang nicht über die Konzeptphase hinaus- 
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Globale Vernetzung 


Professor Christoph Günther leitet das Institut für Kommu- 
nikation und Navigation am Deutschen Zentrum für Luft- 
und Raumfahrt (DLR). Außerdem ist er Inhaber des gleich- 
namigen Lehrstuhls an der Technischen Universität Mün- 
chen. Mit c’t sprach der Physiker über Möglichkeiten des 
globalen Zugangs zum Internet, Chancen des sogenannten 
New Space, Weltraumschrott und optische Satelliten-Links. 


c't: Herr Professor Günther, die globale Vernetzung von 
Menschen und Maschinen gehört zu den vorrangigen 
Zielen unserer Zeit. Und der Aufwand, der dafür betrie- 
ben wird, ist enorm, wie man am Beispiel von OneWeb 
sieht, das jetzt hunderte von Kommunikationssatelliten 
auf erdnahen Umlaufbahnen positionieren will. Halten 
Sie das für gerechtfertigt? 


Prof. Dr. Christoph Günther: Auf jeden Fall. Ein breitban- 
diger Zugang zum Internet ist heute insbesondere für wirt- 
schaftliche Aktivitäten wichtig. Regionen mit Breitband- 
Zugang haben ganz andere Entwicklungschancen als Re- 
gionen ohne Breitband-Zugang - auch in Deutschland. Da 
aber nicht flächendeckend Glasfasern gelegt werden kön- 
nen, müssen andere Mög- 
lichkeiten in Betracht ge- 
zogen werden. Und da ist 
der Satellit eine sehr attrak- 
tive Option. 

Für kleinere Gebiete 
können auch fliegende 
Plattformen wie Ballons 


„Wir sind fest 
davon über- 
zeugt, dass 
optischen Links 


oder unbemannte Luft die Zukunft 
fahrzeuge mit Solarantrieb gehört.“ 


eine Alternative darstel- 
len. Allerdings bleiben 
Ballons zwar sehr lange oben - jedoch nicht immer dort, 
wo man sie haben will. UAVs wiederum lassen sich zwar 
steuern, bleiben häufig aber nicht so lange oben, wie man 
es gerne hätte. 


c't: Satelliten haben derzeit also die besten Karten. 
Müssen es aber gleich Konstellationen mit hunderten von 
Satelliten sein? 


Prof. Günther: Nicht unbedingt. Mit einem oder zwei geo- 
stationären Kommunikationssatelliten können Sie ganz 
Europa mit Breitband-Diensten versorgen. Der Zieldurch- 
satz für solche Systeme liegt bei einem bis mehreren Te- 
rabit/s. Ein großer Vorteil von geostationären Satelliten ist, 
dass Nutzer ihre Antenne nur einmal ausrichten müssen. 
Ihr Hauptnachteil sind die langen Signalaufzeiten. Wird eine 
geringstmögliche Verzögerung benötigt, sind Systeme wie 
OneWeb mit niedrigfliegenden Satelliten also im Vorteil. 
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Da niedrigfliegende 
Satelliten die Erde in etwa 
90 Minuten umkreisen, 
werden aber viele Satel- 
liten benötigt, um einen 
kontinuierlichen Dienst zu 
gewährleisten. Entspre- 
chend kostengünstig müs- 
sen die Satelliten herge- 
stellt werden. Das hat zur 
sogenannten New-Space- 
Philosophie geführt: Ste- 
hen viele Satelliten zur Ver- 
fügung, können einige we- 
nige Ausfälle zugelassen 
werden, ohne dass die 
Dienstqualität beeinträch- 


Globales Internet | Reportage 


Prof. Dr. Christoph Günther 
leitet das Institut für Kom- 

munikation und Navigation 
am Deutschen Zentrum für 
Luft- und Raumfahrt (DLR). 


tigt wird. Und Vereinfa- 

chungen bei Entwicklung 

und Bau sparen nicht nur Geld, sondern vor allem auch 
Zeit. Ein wichtiger Aspekt ist aber auch die Entsorgung der 
Satelliten am Ende Ihrer Lebenszeit: Niedrigfliegende Sa- 
telliten müssen gezielt aus der Umlaufbahn entfernt wer- 
den, da sie sonst durch Kollisionen massiv Weltraum- 
schrott produzieren. Das würde letztlich die Nutzung des 
gesamten erdnahen Weltraums beeinträchtigen. 


c't: Nun arbeiten Kommunikationssatelliten immer noch 
mit Radiofrequenzen - auch die neuen OneWeb-Satelli- 
ten. Wann kommen die ersten Satelliten mit optischer 
Signalübertragung? 


Prof. Günther: Daran forschen wir an unserem Institut sehr 
intensiv. Im Juni 2016 beispielsweise wurde in Indien der 
Erdbeobachtungssatellit BIROS des DLR gestartet. Mit 
1,65 Kilogramm trägt er das leichteste optische Terminal, 
das je für hohe Datenraten gebaut wurde. BIROS wird 
Daten mit einer Rate von 1 Gbit/s zur Erde übertragen. Die 
Technologie ist ideal geeignet, um Satelliten in großen 
Konstellationen untereinander zu verbinden, aber auch mit 
dem Internet. 

Bei der Anbindung von geostationären Satelliten mit 
Terabits/s-Links kämpfen wir vor allem mit zwei Proble- 
men: Wolken und Schwankungen im Brechungsindex der 
Luft. An den Wolken kommen wir durch geschickte Plat- 
zierung der Bodenstationen aber vorbei. Mit zehn Link- 
Stationen im Mittelmeerraum und Südafrika lassen sich 
die gewünschten Anforderungen einhalten. An der Hand- 
habung der Atmosphäre arbeiten wir mit verschiedenen 
Ansätzen. Wir sind jedenfalls fest davon überzeugt, dass 
optischen Satelliten-Links die Zukunft gehört. 
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Bild: OneWeb 


Reportage | Globales Internet 


gekommen sind, schlägt OneWeb gemeinsam mit seinen 
Partnern bereits die Nägel ins Gebälk. 

Mit Arianespace beispielsweise, führender Anbieter von 
Satellitentransporten ins All, hat OneWeb verbindliche Ver- 
einbarungen über 21 Starts von Sojus-Trägerraketen geschlos- 
sen. RUAG Space Sweden, ein Tochterunternehmen des 
Schweizer Rüstungs- und Raumfahrtkonzerns RUAG, entwi- 
ckelt bereits spezielle Haltevorrichtungen (sogenannte Dis- 
penser) für die Oberstufen der Sojus-Raketen, um pro Start 
bis zu 32 OneWeb-Satelliten gleichzeitig ins All hieven und 
dort aussetzen zu können. 

Auch mit dem Raumfahrtunternehmen Virgin Galactic hat 
OneWeb Satellitentransporte vereinbart. Dabei sollen 39 Ra- 
keten vom Typ LauncherOne jeweils einen Satelliten aufneh- 
men und von einem Trägerflugzeug aus in den Weltraum brin- 
gen. Geplant sind diese Einsätze vor allem als Ersatztransporte, 
sollten einzelne Elemente der Satellitenkonstellation nicht wie 
vorgesehen funktionieren. Außerdem wurden Optionen über 
dutzende weiterer LauncherOne-Starts sowie fünf zusätzliche 
Sojus- und drei Ariane-6-Starts unterzeichnet. 

Den wichtigsten Partner hat OneWeb aber mit der Airbus- 
Gruppe an Bord: Der Luft- und Raumfahrtkonzern ist zur Hälf- 
te am Unternehmen „OneWeb Satellites“ beteiligt, das die 
meisten Satelliten bauen wird. Die ersten zehn Referenz- 
Satelliten, die ein Volumen von etwa einem Kubikmeter und 
eine Masse von rund 150 Kilogramm haben werden, stellt die 
Airbus-Sparte „Space & Defense“ (früher Astrium) auf dem 
Airbus-Werksgelände im französischen Toulouse her. 

Für die Massenfertigung, die 2017 starten soll, hat „One- 
Web Satellites“ zudem das Nutzungsrecht für ein großes 
Grundstück nahe des Kennedy Space Center der NASA in 
Florida erworben und zieht dort eine hochmoderne Fabrik 
mit einer Produktionsfläche von mehr als 9000 Quadratme- 
tern hoch. Ziel ist die Fertigstellung von bis zu 15 Satelliten 
pro Woche. 

Eine weitere Besonderheit der OneWeb-Satelliten wird ihr 
elektrischer Antrieb sein. Zwar schweigen sich die Beteiligten 
noch über die genaue Technik (Ionen- oder Plasma-Antrieb) 
aus - die Massenproduktion von elektrischen Satellitenan- 
trieben stellt aber in jedem Fall ein weiteres Novum in der 
60-jährigen Raumfahrtgeschichte dar. 


In Florida baut OneWeb gemeinsam mit Airbus derzeit eine 
hochmoderne Fabrik auf. Mit Roboterunterstützung will 
man dort später bis zu 15 Satelliten pro Woche fertigen. 


52 HEN 


Der Coca-Cola-Konzern will Satelliten-Terminals 
von OneWeb in sein Ekocenter-Projekt einbinden. 
Die solarbetriebenen Kioske könnten in Afrika 
und Asien dann auch als Mobilfunk-Hotspot 
genutzt werden. 


Interferenzen 

Trotz aller Erfolgsnachrichten gibt es aber auch noch einige 
Unwägbarkeiten beim OneWeb-Projekt. Beispielsweise ist das 
Unternehmen noch nicht im Besitz einer Betriebserlaubnis. 
Über einen bei der FCC eingereichten Antrag wird voraussicht- 
lich erst im kommenden Jahr entschieden. Und eine FCC- 
Erlaubnis wäre auch nur für das Gebiet der USA gültig. Es droht 
also noch ein langer Marsch durch die Amtsstuben nationaler 
Regulierungsbehörden. 

Außerdem müssen die OneWeb-Verantwortlichen noch 
den praktischen Nachweis erbringen, dass ihr Satellitensystem 
-wie von der ITU gefordert - nicht mit geostationären Satelliten 
interferiert, die ebenfalls das Ku-Band und/oder das Ka-Band 
nutzen. 

Um solche Interferenzen zu vermeiden, hat OneWeb unter 
anderem die sogenannte „Progressive Pitch“-Technik ent- 
wickelt: Nähert sich ein OneWeb-Satellit dem Äquator - dort 
sind alle geostationären Satelliten rund 36 000 Kilometer über 
der Erdoberfläche positioniert -, dreht der Satellit die eigene 
Ausleuchtzone zunächst automatisch um wenige Grad in 
Richtung Äquator. 

Über dem Äquator deaktiviert der Satellit seine Spotbeams 
dann für kurze Zeit. Nach Passieren des Äquators wird die Aus- 
leuchtzone dann erneut um ein paar Grad in Richtung Äquator 
gedreht. Da auch die anderen OneWeb-Satelliten auf der Um- 
laufbahn dieses Programm durchlaufen und Überlappungen 
entstehen, sollen Nutzer in der Region vom kurzzeitigen 
Abschalten der Satelliten nichts mitbekommen. 

Und dann wäre da natürlich noch das liebe Geld. Zwar 
haben die Projektpartner und Investoren schon eine halbe Mil- 
liarde US-Dollar Startkapital locker gemacht - die Gesamtkos- 
ten des Projekts sollen sich aber auf mindestens 3,5 Milliarden 
Dollar belaufen. Der Aufbau des bislang größten von Men- 
schenhand geschaffenen Satellitensystems ist also noch längst 
nicht in trockenen Tüchern. (pmz@ct.de) dE 


c't 2016, Heft 17 


Bild: Coca-Cola 


Interview | Smartphone-Produktion 


Vom Bergwerk bis 


zum Smartphone 


Fairphone verwendet als erster Elektronik- 
Hersteller Fairtrade-Gold 


Das niederländische Start-up 
Fairphone hat Lieferketten für 
Fairtrade-Gold aus Peru und 
konfliktfreies Wolfram aus Ruanda 
aufgebaut. Projektmanagerin 

Bibi Bleekemolen erklärt im 
Interview, wie das geklappt hat. 


Von Christian Wölbert 


G roße Elektronik-Hersteller wie Apple 
und HP nennen zwar die Namen von 
direkten Zulieferern und Metall-Schmelz- 
hütten. Sie decken allerdings ihre Liefer- 
ketten nicht komplett auf und verraten 
nicht, aus welchen Bergwerken die von 
ihnen verwendeten Metalle stammen. 
Das macht bislang nur das niederländi- 
sche Start-up Fairphone. Wir sprachen mit 
der Fairphone-Mitarbeiterin Bibi Bleeke- 
molen über die Lieferketten. 


54 


© 
E 
G 
£ 
e 
KJ 
£ 
3 
2 


c't: Frau Bleekemolen, wie viel Fair- 
trade-Gold haben Sie für die Fair- 
phone-Produktion gekauft? 


Bibi Bleekemolen: 100 Gramm. Diese 
Menge pures Gold brauchen wir zur Her- 
stellung von Goldsalz für die elektro- 
chemische Behandlung von 100 000 
Fairphone-Leiterplatten. 


ct: Was war die Herausforderung 
dabei? 


Bleekemolen: In Südamerika gab es 
schon Fairtrade-Goldminen. Dieses Gold 
wurde bislang in Europa zu Schmuck ver- 
arbeitet. Allerdings ist fast die gesamte 
Elektronik-Fertigung in China konzen- 
triert. Und die chinesischen Produzenten 
dürfen ausschließlich an der Börse in 
Shanghai Gold kaufen. Das Gold wird dort 
zwischengelagert und mit anderen Lie- 
ferungen vermengt. Die ursprünglichen 
Quellen dokumentiert die Börse nicht. 


Wir konnten deshalb den Weg des 
fairen Golds nicht bis zu unseren 
chinesischen Zulieferern verfolgen. Nor- 
malerweise akzeptieren wir keine Aus- 
sagen wie „das geht nicht“, aber das 
war tatsächlich eine große Herausforde- 
rung. 


ct: Wie haben Sie dann doch den 
Durchbruch geschafft? 
Bleekemolen: Nach einem Jahr intensi- 
ver Gespräche hatte der Goldsalz-Her- 
steller Zhaojin Kanfort die Idee, das Gold 
über seine Niederlassung in Hongkong 
zu importieren und von dort an seine Fa- 
brik weiterzuleiten. Dieser Weg ist zwar 
auch streng reguliert, aber das Gold muss 
nicht physisch in der Börse in Shanghai 
gelagert werden. 


c't: Wie kommt das Gold dann genau 
ins Handy? 

Bleekemolen: Zhaojin Kanfort ver- 
mischt es mit anderen Lieferungen und 
stellt daraus Goldsalz her. Ab diesem 
Punkt können wir das Fairtrade-Gold 
nicht mehr physisch nachverfolgen. Es 
handelt sich um einen Massenausgleich, 
der bei Fairtrade explizit möglich ist. 
Der Hersteller AT&S verwendet das 
Goldsalz von Zhaojin für die Fairphone- 
2-Platinen. 


c't: Ist der Aufwand nicht ziemlich 
groß für 100 Gramm? 


Bleekemolen: Es ging uns nicht um 
die Menge. Es ging uns darum, der In- 
dustrie und den Verbrauchern zu zeigen, 
dass man Fairtrade-Gold für Elektronik 
verwenden kann. Wir möchten, dass 
auch andere Hersteller über ihre Liefer- 
kette nachdenken. Es würde uns sehr 
freuen, wenn sie ebenfalls Fairtrade- 
Gold einsetzten. Die Elektronikindustrie 
ist der drittgrößte Goldverbraucher nach 
der Schmuckbranche und dem Finanz- 
sektor. 
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ct: Warum kleben Sie kein Fair- 
trade-Logo auf das Fairphone, wie 
bei Bananen oder Kaffee? 


Bleekemolen: Das wäre irreführend. Das 
würde den Eindruck erwecken, dass das 
Telefon schon zu 100 Prozent fair wäre. 
Uns geht es nicht um Greenwashing. Wir 
wollen darauf hinweisen, welche Chancen 
in Fairness stecken - aber auch darauf, wie 
komplex das Thema ist. 

Wir sagen lediglich, dass man mit 
dem Kauf des Fairphone 2 den Abbau von 
Fairtrade-Gold in Peru unterstützt. Und 
wir sind bislang der einzige Elektronik- 
Hersteller, der das sagen kann. 


c't: Außer mit Fair- 
trade-Gold wirbt 


„Auch andere 


ct: Warum waren die Lieferungen 
aus Ruanda unterbrochen worden? 


Bleekemolen: Das lag hauptsächlich an 
einem US-Gesetz, das 2010 in Kraft trat, 
dem Dodd-Frank-Act. Das Gesetz erhöh- 
te den administrativen Aufwand beim 
Einsatz von Rohstoffen aus dem Kongo 
und seinen Nachbarländern wie Ruanda. 
Die Hütte wollte damals weiterhin in Ru- 
anda kaufen, doch ihre Kunden haben sie 
davon abgehalten. 

Wir suchen aber explizit nach 
konfliktfreien Mineralien in Konflikt- 
regionen, um die lokale Wirtschaft dort 
zu unterstützen. Im Kongo hat ein 
Arbeiter mal zu mir 
gesagt: „Das einzige, 
das schlimmer ist, als in 


en të Hersteller einer Konfliktregion 
mit „konfliktfrei- Erz abzubauen, ist, gar 
em“ Tantal, Zinn sollten nichts abbauen zu kön- 
SC Wolfram. Wie Fairtrade-Gold nen. Kein Bergbau, kein 
schwierig war es S i i 
g D einsetzen.“ Geld. Kein Geld, kein 


diese Lieferketten 
aufzubauen? 


Bleekemolen: Konfliktfreies Zinn und 
Tantal aus dem Kongo beziehen wir schon 
seit dem ersten Fairphone über bestehen- 
de Lieferketten, die von anderen Initiati- 
ven aufgebaut wurden. Darüber hinaus 
verwenden wir von August an konfliktfrei- 
es Wolfram aus Ruanda im Fairphone 2. 
Hier war unser Beitrag, dass wir die öster- 
reichische Wolfram Bergbau und Hütten 
AG überzeugt haben, wieder Erz aus 
Ruanda zu beziehen. 


Leben.“ 


ct: Wie haben Sie die Wolfram- 
Hütte überzeugt? 


Bleekemolen: Den Vorstand haben wir 
schnell für uns gewonnen. Doch wir 
waren als Kunde viel zu klein für eine ei- 
gene Lieferkette. Deswegen musste die 
Hütte erst ihre anderen Kunden über- 
zeugen, wieder Wolfram aus Ruanda zu 
akzeptieren. Als das geklappt hatte, 
mussten wir noch den Komponenten- 
Hersteller ins Boot holen. Das Wolfram 


Rohstoff-Transparenz 


Als einziger Hersteller legt Fairphone den Weg von der Mine 
bis zum Smartphone offen - zumindest für vier Metalle. 


Smartphone-Produktion | Interview 


dient als Gegengewicht im Vibrations- 
motor. 


c't: Auch andere Elektronik-Herstel- 
ler sagen, dass sie konfliktfreie Roh- 
stoffe verwenden. Was ist der Unter- 
schied zu Fairphone? 


Bleekemolen: Je mehr andere Unterneh- 
men auf das Thema aufmerksam werden, 
desto besser. Das ist sehr unterstützenswert 
und Teil unserer Mission bei Fairphone. 

Wie andere Hersteller versuchen wir, 
unsere Lieferkette von oben nach unten 
aufzudecken, also vom direkten Zulieferer 
über die Komponentenhersteller der zwei- 
ten und dritten Ebene bis zur Metallhütte. 
Das ist langwierig und am Ende kann man 
vielleicht sagen, dass die Lieferkette kon- 
fliktfrei ist. 

Wir wollen aber auch direkt Berg- 
werke unterstützen, die die Wirtschaft in 
Konfliktregionen fördern. Deswegen ar- 
beiten wir auch von unten nach oben, set- 
zen also bei den Bergwerken an. 


c't: Welche Metalle knöpfen Sie sich 
als Nächstes vor? 


Bleekemolen: Es ist noch zu früh für 
eine Entscheidung. Wir müssen immer 
zwei Seiten betrachten: die Bedeutung 
der Metalle für das Endprodukt und die 
Verbesserungen, die wir bei der Förde- 
rung erreichen können. Wir arbeiten an 
einer Liste von Mineralien, auf die wir uns 
als Nächstes konzentrieren werden. 
(cwo@ct.de) ct 
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Test | Farb-Laserdrucker 


Disco-Printer 


Farb-Laserdrucker Oki Pro6410 mit 
Neon-Leuchtfarben und Weißtoner 


Auffallen ist alles: Der Oki Pro6410 
Neon druckt mit poppigem Neon- 
Toner; für dunkle Hintergründe 
lässt sich der Schwarztoner gegen 
eine Kartusche mit Weißtoner 
tauschen - ideal für Werbung und 
T-Shirt-Druck. 


Von Rudolf Opitz 


ee 

ußerlich gleicht Okis Spezialdrucker 

Pro6410 Neon mit seinem Mono- 
chrom-Display und der umstandlichen 
Bedienung einem veralteten Laser-Modell 
fürs Büro. Doch der erste Eindruck 
täuscht: Statt langweiliger Briefköpfe lie- 
fert das Oki-Gerät Logos in coolen 
Leuchtfarben, die unter Schwarzlicht fluo- 
reszieren. Damit empfiehlt er sich für T- 
Shirt-Motive, mit denen man in der Disco 
auffällt oder für Veranstalter, die schwer 
zu fälschende Tickets drucken wollen. 
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Für normale Briefe und Grafik eignet 
sich der Pro6410 kaum. Zwar bringt er mit 
Schwarztoner Schwarzweiß-Text in sehr 
guter Qualität zu Papier. Doch sobald 
Mischfarben gebraucht werden - etwa für 
Grauflächen -, schimmern die Neonfar- 
ben deutlich durch. Aus Rot wird Pink, aus 
Orange ein knalliges Gelb. Außerdem 
druckt das Oki-Modell trotz seines schnel- 
len Druckwerks sehr behäbig: Der Post- 
Script-Treiber überlässt das Rendern der 
Seiten komplett dem lahmen Prozessor 
des Druckers, der für grafiklastige Seiten 
meist mehrere Minuten braucht. 

Leider sind die Tonerkosten nicht 
ohne: Mit Schwarztoner liegen sie bei über 
38 Cent pro ISO-Farbseite, der Schwarzan- 
teil beträgt 5,2 Cent. Mit Weifstoner kostet 
eine Norm-Farbseite sogar über 44 Cent. 
Für solche Standarddrucksachen ist Okis 
Neondrucker allerdings auch nicht gedacht. 

Der Pro6410 Neon nimmt Papier aus 
einer Kassette für 300 Blatt Normalpapier 


und über einen Multifunktionseinzug ent- 
gegen. Letzterer eignet sich für Papiere 
und Folien bis 250g/m?- für einen Laser- 
drucker beachtlich. Nach dem Befüllen 
des Multifunktionseinzugs muss man 
einen blauen Hebel an der Seite drücken, 
damit das Gerät die Medien annehmen 
kann. Einzeln eingelegte dünne Folien 
verweigerte es im Test öfters. Erst als wir 
mehrere Medien einlegten, gelang der 
Einzug ohne Probleme. 

Dicke Papiere führt der A4-Printer 
gerade durch das Druckwerk, dazu klappt 
man eine zweite Papierablage auf der 
Rückseite aus. Außerdem bedruckt er Pa- 
piere bis zu einer Länge von 1,3 Metern - 
ideal für Werbebanner. 

Die Bedienung am Gerät über die 
kleine Monochrom-Anzeige ist umständ- 
lich. Um die Medienart für die Einzüge 
einzustellen, muss man sich durch meh- 
rere Untermenüs tasten. Ob Folie, dickes 
oder dünnes Papier im Einzug liegt, lässt 
sich auch über die Treibereinstellungen 
vorgeben. Trotzdem beschwerte sich der 
Drucker hin und wieder über falsche Me- 
dien - offenbar ein Kommunikationsfehler 
zwischen Treiber und dem Oki-Gerät. 


Um mit dem Oki Pro6410 Neon und 
Transferfolien T-Shirt-Drucke in guter 
Qualität herzustellen, braucht man 
eine Bügelpresse mit einstellbarem 
Temperaturbereich zwischen 130 und 
190 Grad - je nach Folie. 
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Als Schnittstellen zum Computer ste- 
hen USB 2.0 und Ethernet zur Wahl. 
WLAN kennt der Pro6410 nicht, auch auf 
Mobildruck via AirPrint, Android-Plug-in 
oder Google Cloud Print muss man ver- 
zichten. Dabei gibt es im Web-Frontend 
auch IPP (Internet Printing Protocol), auf 
Wunsch sogar SSL-verschlüsselt. Der Mail- 
Client verschickt Systemmeldungen an den 
Administrator; Druckaufträge nimmt das 
Oki-Gerät per Mail aber nicht an. 


Weiß-Druck 
Grafik druckte der Pro6410 vergleichs- 
weise ordentlich, bei genauerem Hinse- 
hen fielen aber Laser-typische Streifen 
auf. Beim Drucken von Werbematerial 
können sie stören, auf T-Shirts sahen wir 
nichts mehr davon. Will man in den Tex- 
tildruck einsteigen, braucht man außer 
dem Drucker, PC mit passender Software 
und einem Vorrat an Textil-Transferfolien 
auch eine Transferpresse mit Thermostat 
- ein Bügeleisen reicht nicht. Der Neon- 
Drucker kommt mit Transferfolien ver- 
schiedener Hersteller klar; Oki empfiehlt 
die für Weißtoner optimierten Folien der 
Firma Forever. Die gibt es wie den Oki- 
Drucker selbst nur über den Fachhandel. 
Für dunkle Shirts eignet sich Okis 
Weißtoner besonders gut. Allerdings 
muss auch das verwendete Grafikpro- 
gramm mitspielen: Von Photoshop freige- 
stellte Motive druckte der Pro6410 stets 
mit Weißhintergrund, bis wir für das Bild 
einen „Beschneidungspfad“ erzeugten 
(Tab „Pfade“, „Arbeitspfad aus Auswahl 
erstellen“, Arbeitspfad speichern, „Be- 
schneidungspfad“). Erst dann enthält das 
freigestellte Bild keinerlei Hintergrund- 
informationen mehr, die der Treiber als 
Weifßhintergrund interpretieren kann. Oki 
rät deshalb zum Grafikprogramm Corel 
Draw, das Freistellungen immer ohne 
Hintergrund speichert. 


Fazit 

Der Oki Pro6410 Neon hat mit seinem 
Leuchtfarben- und Weiß-Toner ein echtes 
Alleinstellungsmerkmal. Wer für sein Ge- 
schäft Werbebanner, Fensterfolien oder 
Handzettel drucken will, die auffallen, ist 
mit dem Drucker gut beraten. Besonders 
gut eignet er sich zum Bedrucken von Tex- 
til-Transfer-Folien für individuelle T- 
Shirts in Leuchtfarben. 

Mit rund 2800 Euro ist der Neon- 
Drucker allerdings nicht gerade billig - 
dafür könnte man wenigstens eine zeitge- 
mäfße Bedienung und bessere Software- 
Beigaben erwarten. (rop@ct.de) et 
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Damit Photoshop 
freigestellte 
Motive ohne 
Hintergrund- 
information 
speichert, die 
der Neon- 
Drucker als Weiß 
interpretieren 
könnte, muss 
man einen 
„Beschneidungs- 
pfad“ für das 
freigestellte Bild 
anlegen. 
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Farb-Laserdrucker | Test 


Bibliotheken 


Neuer Pfad... 

Pfad duplizieren 
Pfad löschen 
Arbeitspfad erstellen 


Auswahl erstellen 
Pfadfläche füllen 


Pfadkontur füllen 
Beschneidungspfad.. 
Bedienfeldoptionen 


Schließen 
Registerkartengruppe schließen 


Laserdrucker mit Neon- und -Weißtoner 


Hersteller 


Oki, www.oki.de 


Druckverfahren / Kartuschen 


Singlepass / 4 


Auflösung (Fotodruck) ! 


1200 dpi x 600 dpi (PS-Treiber) 


ISO-Geschwindigkeit (sw, Farbe) * 


34 S./min, 34 S./min 


Papiergewichte! 


64 g/m? ... 250 g/m? 


Papierlänge bis 132 cm (Bannerdruck) 

Papierzufuhr 1 x Kassette 300 Blatt, Multifunktionseinzug 100 Blatt 
erweiterbar 2 x 530-Blatt-Kassetten (230 € pro Kassette) 
Papierablage* 250 Blatt Face Down 

automatischer Duplexdruck - 

AirPrint / Drucker-App -/- 

Schnittstellen USB 2.0, Ethernet 

Betriebsabmessungen (B xT x H) 44 cm x 76 cm x 34 cm 

Gewicht 26 kg 

Speicher / Prozessortakt 256 MByte / 533 MHz 

Display 6,5 cm-Monochromdisplay 


Treiber für Windows 


ab Windows XP, ab Server 2003 


Treiber für Mac / Sonstige OS X ab 10.5 / Linux, Unix (PostScript) 
Software Oki LPR, PS Gamma Adjuster 
Speicherkarten / USB-Host -/- 

Druckersprachen PostScript 3 


Schwarz / Weiß (Reichweite *) 


46298005 BK (6000 S.) / 46298004 W (4000 S.) 


Farbe (Reichweite ') 


46298003 C, 46298002 M,46298001 Y (je 6000 S.) 


Tonerkosten pro ISO-Farbseite 
(Schwarz-Kartusche) 


38,5 Cent, Schwarzanteil 5,18 Cent 


Leistungsaufnahme Aus: OW, Ruhezustand: 0,97 W, Energie sparen: 12,7 W, Bereit: 78,7 W, Drucken: 609,4 W 
Geräuschentwicklung Drucken: 9,4 Sone, Nachlauf: 4,1 Sone 

Druckzeiten 20 Seiten Text: 1:09 (17,4 S. /Min.), Fontpage: 0:32, A4-Foto: 1:36 

Bedienung © 

Netzwerkfunktionen © 

Textdruck / Grafik ®®8/O 

Herstellergarantie 3 Jahre? Vor-Ort 

Gerätepreis 2760 € 


1 Herstellerangabe 


@@ sehr out ® gut 


2 nach Registrierung innerhalb 30 Tage nach Kauf 
© zufriedenstellend 


© schlecht ©O sehr schlecht  ~ vorhanden — nicht vorhanden 


Test | IoT-Plattform 


WennDiesUndDas 


DannJenes 


Conrad startet loT-Portal 


In vielen Haushalten steigt die Zahl 
mit dem Netz verbundener Gadgets 
stetig an. Doch wie lassen sich all 
die netten Insellösungen nutz- 
bringend miteinander verknüpfen? 
Conrad Connect soll helfen. 


Von Sven Hansen 


D ie Lichtsysteme von Philips und Os- 
ram, die Wetterstation von Netatmo 
oder die Wearables von Fitbit haben eines 
gemeinsam: Sie sind mit dem Internet 
verbunden und damit ein Teil des Internet 
of Things (IoT). Allerdings handelt es sich 
um Insellösungen, jede mit eigener App. 
In die Bresche springen Dienstanbieter 
wie IfThisThanThat (IFTTT), die vernetz- 
te Produkte über einfache Wenn-Dann- 
Regeln miteinander interagieren lassen. 

Demselben Grundprinzip folgt Elek- 
trohändler Conrad mit seiner IoT-Platt- 
form Conrad Connect, die sich derzeit 
noch im Stadium einer öffentlichen Beta 
befindet. Conrad Connect ist bisher nur als 
Web-Dienst über den Browser zu errei- 
chen. Man richtet zunächst einen Account 


ein und fügt danach seinen IoT-Geräte- 
park Komponente für Komponente hinzu. 
Derzeit unterstützt die Plattform neun 
Hardware-Systeme: Fitbit, Lifx, Osram 
Lightify, Myfox, Netatmo, Philips Hue, re- 
layr, Smappee und Withings. Für alle diese 
Anbieter benötigt man einen separaten 
Nutzer-Account; bei der Ersteinrichtung 
muss man diesen jeweils mit Conrad Con- 
nect verknüpfen. Hinzu kommen allge- 
meine Schnittstellen zum Internet: In Con- 
rad Connect lassen sich lokale Live-Wet- 
terdaten einbinden oder Nachrichten per 
Mail, SMS oder Twitter absetzen. 

Das Dashboard ist der Einstiegspunkt 
ins Portal. Dabei kann man zwei Dash- 
board-Ansichten unabhängig voneinan- 
der konfigurieren. Zu jedem Dienst stehen 
unterschiedliche Widgets mit verschiede- 
nen grafischen Darstellungsformen bereit: 
Etwa die aktuelle Temperatur des Netat- 
mo-Außenmoduls als Zahlenwert oder 
eine Wochenübersicht der Schrittzahl sei- 
nes Fitbit-Trackers als Balkendiagramm. 
Die Widgets lassen sich in Farbe und Grö- 
ße verändern und auf der Webseite frei 
positionieren. Bei den Übersichtsdia- 
grammen kann man einzelne Datenpunk- 
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Uber die grafische Bedienoberflache kann man auch komplexe Regeln 


mit logischen Verknüpfungen erstellen. 
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te per Mouse-Over ablesen. Die Widgets 
bieten zugleich einen einfachen Start- 
punkt für Regeln nach dem IFTTT-Prin- 
zip. Abhängig von den jeweils angezeigten 
Live-Daten lassen sich über den Punkt 
„Regel erstellen“ automatisierte Aktionen 
hinterlegen. Nachdem man den ge- 
wünschten Schwellwert angegeben hat, 
muss man nun eine oder mehrere Aktio- 
nen definieren - etwa das Aufleuchten ei- 
ner Lampe oder den Versand einer SMS- 
Nachricht. 

Weitaus mehr Möglichkeiten bietet 
der Regel-Editor. Nach dem Vorbild visu- 
eller Programmiersprachen lassen sich 
hier auch mehrere Aktoren und Sensoren 
mit Logikblöcken kombinieren, um kom- 
plexere Regeln zu erzeugen. Ist man zum 
Beispiel wochentags im Büro unterwegs 
und der Tracker registriert kein Treppen- 
steigen, kann man sich per SMS und 
E-Mail daran erinnern, den Fahrstuhl mal 
links liegen zu lassen. 

Ein noch größeres Experimentierfeld 
eröffnet sich, wenn man Conrad Connect 
über den Maker-Channel direkt mit 
IFTTT verknüpft. Aufdiese Weise lassen 
sich sämtliche bei IFTTT verfügbaren 
Trigger und Aktionen auch für Conrads 
IoT-Dienst nutzen. Die Kommunikation 
der beiden Cloud-Dienste wird per Web- 
Request abgewickelt. 


Fazit 

Schon in der Beta-Phase genügen wenige 
Mausklicks, um mit Conrad Connect di- 
verse vernetzte Produkte zu verknüpfen. 
Mit dem visuellen Regel-Editor geht der 
Dienst dabei deutlich über die von IFTTT 
gebotenen Programmiermöglichkeiten 
hinaus. Klassische Smart-Home-Systeme 
allerdings lassen sich derzeit nur über den 
Umweg des IFTTT-Maker-Kanals ein- 
binden. 

Zur IFA will Conrad die Zahl unter- 
stützter Systeme allerdings erhöhen und 
mindestens ein Anbieter von Smart-Home- 
Technik soll mit von der Partie sein. Auf 
die endgültige Bedienoberfläche und die 
Performance im Regelbetrieb darf man ge- 
spannt sein. Für Freunde vernetzter Gad- 
gets bietet das Portal schon jetzt eine span- 
nende Spielwiese. (sha@ct.de) ft 


Conrad Connect 


Anbieter 


unterstützte 
Dienste 


Conrad Elektronik, conradconnect.de 


Fitbit, IFTTT, Lifx, Osram Lightify, Myfox, Netatmo, 
Philips Hue, relayr, Smappee, Withings 


Preis kostenlos 
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Test | Hexakopter 


Hexaflieger 


Yuneec Typhoon H Advanced 


im Test 


Mit dem Hexakopter „Typhoon H" 
will Yuneec dem Kopter-Markt- 
führer DJI und vor allem dessen 
Quadrokopter-Reihe „Phantom“ 
Paroli bieten. Im Praxistest zeigte 
er einige Stärken, er hat aber 
auch noch mit Kinderkrankheiten 
zu kämpfen. 


Von Nico Jurran 


D er inklusive Akku rund 1,8 Kilo- 
gramm schwere und 1400 Euro teure 
Hexakopter Typhoon H richtet sich an 
ambitionierte Hobbypiloten und Video- 
profis. Letztere freuen sich vor allem über 
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den Team-Modus, in dem sich die Kopter- 
Kamera über einen separaten Controller 
steuern lässt. Diese Funktion bietet DJIs 
Quadrokopter Phantom als direkter Kon- 
kurrent nicht, sondern erst der rund 
1000 Euro teurere DJI Inspire. 

Während DJI bei der vierten Auflage 
seines Phantom auf Magnesium setzt, um 
das vergleichsweise geringe Gewicht zu 
erreichen, griff Yuneec auf Carbon und 
Kunststoff zurück. Aus letzterem besteht 
auch das mitgelieferte 3-Achsen-Kamera- 
gimbal CGO3+. Obwohl alles sauber verar- 
beitet ist, hinterlässt das Material alles in 
allem keinen sonderlich wertigen Eindruck. 

Yuneec will den Typhoon H letztlich 
in drei Ausführungen anbieten. Sie unter- 


scheiden sich hinsichtlich des mitgeliefer- 
ten Zubehörs und des Anti-Kollisionssys- 
tems: Die getestete Advanced-Version 
(teilweise auch als „Advance“ bezeichnet) 
verhindert Zusammenstöße mit größeren 
Objekten mittels zweier Ultraschallsenso- 
ren an der Front. Der Typhoon H Pro für 
2100 Euro nutzt hingegen Intels „Real- 
Sense“-Technik mit zwei Infrarot-Kame- 
ras, einer RGB-Kamera und einem Infra- 
rot-Laser-Projektor. Zusätzlich bietet er 
nach unten ausgerichtete IPS-Sensoren, 
die den Untergrund abtasten. Dies soll die 
Flugstabilität nochmals verbessern. Der 
Hersteller hat für das Advanced-Modell 
ein RealSense-Nachrüstmodul zum Preis 
von rund 450 Euro angekündigt. 


Videotechnik 

Die Linse der Typhoon-Kamera hat eine 
Brennweite von 14 mm, eine feste Blende 
von F2.8 und ein Sichtfeld von 115 Grad. 
Der Gimbal lässt sich vertikal von -90 bis 
O Grad schwenken und um 360 Grad end- 
los rotieren. Dank Einziehfahrwerk bietet 
sich der Kamera im Flug tatsächlich ein 
ungestörtes 360-Grad-Sichtfeld. 

Videos nimmt die Kamera mit einer 
UHD-Auflösung von 3840 x 2160 Pixel 
bei 25 oder 30 Bildern pro Sekunde ohne 
sichtbare Verzerrungen auf. Im Full-HD- 
Format (1920 x 1080 Pixel) zeichnet sie 
bis zu 120 Bildern pro Sekunde auf. Fotos 
haben eine Auflösung von 12,4 Megapixel 
und werden wahlweise als Raw oder JPEG 
abgespeichert. 

Das Kamerabild macht einen ausge- 
wogenen Eindruck und liegt in etwa auf 
dem Niveau der Kamera des DJI Phantom 
3 Professional, erreicht aber nicht ganz das 
Niveau der Phantom-4-Kamera. Einstel- 
lungen lassen sich direkt über den Control- 
ler durchführen. Für spätere Upgrades ist 
das komplette Kameramodul abnehmbar. 

Das Live-Bild wird in 720p-Auflösung 
über WLAN direkt von der Kamera an den 
Controller gesendet. Yuneec spricht von 
einer Reichweite von bis zu 1,6 Kilometer. 
Bei unseren Testflügen gemäß den deut- 
schen Vorgaben („auf Sicht“) hatten wir 
fast immer eine stabile Verbindung. Aller- 
dings ruckelte der Videostream unseres 
Testgerätes schon mal während des ge- 
samten Flugs. Riss der der Kontakt zur Ka- 
mera ab, schien das eher an der Software 
als an der Entfernung zu liegen. Ein zum 
Redaktionsschluss erschienenes Firmwa- 
re-Update soll dieses Problem behoben 
haben. Für diesen Test kam es zu spät. 

Der Typhoon H lässt sich gut trans- 
portieren und ist schnell einsatzbereit: Die 
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Hexakopter | Test 


An der Front befinden sich die beiden Ultraschall- 
sensoren des Anti-Kollisionssystems. 


Arme des Kopters sind einklappbar und 
die Luftschrauben lassen sich durch 
Quicklock-Halterungen leicht montieren. 


Fliegen 

Gesteuert wird der Typhoon H mit der 
mitgelieferten riesigen „Bodenstation“ 
ST16. Die Fernsteuerung verfügt nicht nur 
über ein ganzes Heer an Kippschalter, 
Drehpotis und Knöpfen, sondern hat auch 
noch ein 7 Zoll großes Android-Tablet in- 
tegriert. Das lässt sich bei Bedarf mit einer 
Sonnenblende ausstatten. 

Über die Schalter fährt man die Lan- 
debeine hoch und runter, startet die Mo- 
toren, schwenkt die Kamera, reguliert die 
Reaktionsgeschwindigkeit des Kopters 
und löst die Foto- und Videoaufnahmen 
aus. An der Oberseite gibt es neben den 
Antennenanschlüssen auch einen HDMI- 
Anschluss für externe Monitore oder FPV- 
Brillen (First Person View). 

Während die Verbindung zwischen 
Fernbedienung und Kopter im Test stets 
zügig stand, kam es beim Verbindungsauf- 
bau zur Kamera teilweise zu Verzögerun- 
gen von bis zu 20 Minuten - inklusive eini- 
ger Neustarts des gesamten Systems. Wir 
waren kurz davor, schon aufzugeben, als 
plötzlich die Verbindung zur Kamera stand. 
Auch dieses Problem soll mit der neuen 
Firmware behoben sein. 

In der Luft zeigte der Typhoon H, was 
in ihm steckt. Er lässt sich ausgesprochen 
angenehm und ruhig fliegen. Selbst stär- 
kerer Wind macht ihm nichts aus: Er ver- 
harrt stabil in der Luft. Da der Typhoon H 
mit sechs Motoren ausgerüstet ist, lässt er 
sich auch bei Ausfall eines Motors noch 
sicher weiterfliegen. Mit einer maximalen 
Fluggeschwindigkeit von 10 m/s (ent- 
spricht 36 km/h) und einer Steiggeschwin- 
digkeit von bis zu 5 m/s gehört der Kopter 
nicht zu den schnellsten Vertretern seiner 


c't 2016, Heft 17 


Gattung. Für die meisten Anwendungen 
reicht die Geschwindigkeit aber aus. 

Mit dem mitgelieferten Lithium- 
Polymer-Akku (5400 mAh) erreichten wir 
Flugzeiten zwischen 18 und 20 Minuten. 
Leider zeigen die Akkus selbst keinen La- 
destatus an. Man muss sie erst einlegen, 
damit der Wert angezeigt wird. 

Dem Typhoon H liegt noch eine soge- 
nannte „Magic Wizard“-Fernbedienung 
bei. Einmal mit der ST16 gekoppelt, lässt 
sich der Kopter damit mittels Handbewe- 
gungen und Steuerkreuz steuern: Halt man 
die Fernbedienung etwa nach oben und be- 
tätigt dann die Steuerkreuze, fliegt der 
Kopter nach oben beziehungsweise rotiert 
um die eigene Achse. Kippt man die Fern- 
bedienung nach vorne, lässt er sich über die 
Steuerkreuze nach vorne, hinten und zur 
Seite navigieren. All dies funktioniert aus- 
gesprochen intuitiv und macht Spaß. Die 
Wizard kann auch als Tracking-Punkt die- 
nen, dem der Kopter autonom folgt. 


Die App 
Die Flugsoftware auf dem Tablet zeigt 
nicht nur das Live-Bild der Kamera an, son- 
dern gibt auch Auskunft über den System- 
status des Kopters. Die App macht einen 
sehr aufgeräumten Eindruck, lässt aber ei- 
nige Funktionen vermissen - und führt mit 
einigen Anzeigen etwas in die Irre: So be- 
ziehen sich die Angaben zu Satelliten und 
den Ladestand des Akkus im oberen Be- 
reich nicht auf den Kopter, sondern auf die 
Fernbedienung selbst. Erst darunter wer- 
den die Daten des Kopters dargestellt. 
Die üblichen Anzeigen wie GPS, Sa- 
telliten, Position, Höhe, Geschwindigkeit, 
Distanz und Ladestand der Akkus stehen 
zwar zu Verfügung. Gerade bei der Batte- 
rieanzeige wäre aber wünschenswert, 
auch die voraussichtlich verbleibende 
Flugzeit zu erfahren. Eine Kartenansicht 


Dank Einziehfahrwerk hat die AK-Kopter-Kamera 
ein freies 360-Grad-Sichtfeld. 


oder ein Logbuch über absolvierte Flüge 
bietet die App überhaupt nicht. 

Etwas unbefriedigend fanden wir die 
Funktionen rund um Foto- und Videoauf- 
nahmen: Betätigt man an der Fernbedie- 
nung den Auslöser für Fotos, während 
man sich im Videomodus befindet, schießt 
die Kopter-Kamera die Bilder nur in der für 
Videoaufnahmen festgelegten Auflösung. 
Das Umschalten zwischen dem Foto- und 
dem Videomodus dauerte mit 10 bis 15 Se- 
kunden sehr lange. Um System- und Ka- 
naleinstellungen zu ändern, sollte man so- 
gar vorsichtshalber vorher landen, da der 
Kopter beim Öffnen der Einstellungen die 
Verbindung zur Kamera kappt. 


Fazit 

Der Yuneec Typhoon H konnte uns in der 
getesteten Advanced-Version noch nicht 
ganz überzeugen. So dauert das Umschal- 
ten zwischen dem Video- und Fotomodus 
viel zu lange. Außerdem ist die Software 
noch ausbaufähig. 

Davon abgesehen bekommt aktuell 
einen Kopter mit guter Bildqualität und 
guten FlugeigenschaftenMit zwei Moto- 
ren mehr als die Phantom ist er besser ge- 
gen Abstürze wegen Antriebsausfällen ge- 
sichert. (Daniel Clören/nij@ct.de) dE 


Video vom Testflug: ct.de/y625 


Yuneec Typhoon H Advanced 


Hersteller Yuneec, www.yuneec.com 
max. Flughöhe / 122 m / 10 m/s (36 km/h) 
Geschwindigkeit 


max. Videoauflösung 4K30, 1080p120 


Reichweite 1,6 km (laut Hersteller) 

Flugzeit 20 Minuten 

Gewicht 1800 g 

Preis 1400 € / 1700 € (Grundmodell / 


mit 2. Akku und Rucksack) 


Test | Stick-PCs 


Windows am Stiel 


HDMI-Sticks mit Windows 10 
von Intel und Zotac 


Kaum größer als ein Schokoriegel 
und doch leistungsfähig genug für 
Windows 10: Rechenstäbchen mit 
HDMI-Anschluss versprechen, aus 
einem Monitor oder Fernseher 
einen Arbeitsplatz-PC oder eine 
Streaming-Zentrale zu machen. Das 
klappt durchaus - wenn auch mit 
Einschränkungen. 


Von Benjamin Kraft 


in Windows-Rechner zum Mitneh- 

men, der in die Hosentasche passt? 
Das mag für viele mobile Arbeiter ein ver- 
lockender Gedanke sein. Einfach an einen 
beliebigen Fernseher oder Monitor mit 
HDMI-Anschluss anstecken und loslegen, 
egal ob im Büro oder im Hotelzimmer. 
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Weil ihre Grafikeinheiten mittlerweile 
die am weitesten verbreiteten modernen 
Video-Codecs in Hardware dekodieren 
können, eignen sich solche Sticks außer- 
dem für den Einsatz als heimische Me- 
dienzentrale oder als Messe-Rechner, 
etwa als Zuspieler für Großbildfernseher 
- Stichwort Digital Signage. Dank der 
kompakten Abmessungen nehmen sie 
dabei kaum Platz weg und verschwinden 
einfach hinterm Display. Die Mobiltech- 
nik im Inneren arbeitet nicht nur Strom 
sparend, sie lässt sich leise oder gar lautlos 
kühlen. 

Ganz so einfach ist die Sache freilich 
nicht, denn ohne Tastatur und Maus läuft 
auch bei den Rechenstäbchen nichts. Zu- 
dem gehört auch noch das mitgelieferte 
Netzteil ins Gepäck, weil ihr Energie- 
bedarfeine normale USB-Buchse überfor- 


dert. Dennoch stellen sie immer dann 
eine interessante Alternative zu Note- 
books dar, wenn es eng zugeht oder weni- 
ger (Rechner) mehr ist. 

Zwar stellen die Sticks eine Nische 
dar, aber die scheinen mehr und mehr 
Hersteller zu entdecken. Wir haben zwei 
aktuelle Exemplare ins Labor geholt, um 
sie auf Alltagstauglichkeit zu prüfen. Intels 
rund 430 Euro teurer Compute Stick 
STK2m3W64CC nutzt Ultrabook-Tech- 
nik, Zotac bestückt seine mit 160 Euro 
günstigere Zbox PI221-W3B mit einem 
Atom-Chip. Auf beiden läuft ab Werk 
Windows 10. Für Käufer, die auf ein mit- 
geliefertes Betriebssystem verzichten kön- 
nen, etwa weil sie Linux installieren wol- 
len, hat Intel die rund 100 Euro günstigere 
Version STK2m364CC im Angebot. Beim 
Zotac-Stick sollte man hingegen von Li- 
nux-Versuchen absehen: Er bootet mit ei- 
nem 32-Bit-UEFI-BIOS, was die Installa- 
tion des freien Systems kompliziert macht. 


Weniger drin, reicht auch 
Auf den ersten Blick könnte man die Stäb- 
chenrechner für aufgeplusterte USB- 
Sticks halten, wenn da nicht der HDMI- 
Anschluss wäre. Über den liefert jeweils 
die in die CPU integrierte Intel-Grafik das 
Bild ans Display. Die Hersteller legen ih- 
ren Geräten ein kurzes HDMI-Verlänge- 
rungskabel bei - praktisch, weil es an den 
Anschlussfeldern der meisten Monitore 
arg gedrängt zugeht, sodass die breiten 
Ansteckrechner nicht direkt daran passen 
würden. Zudem käme man hinter dem 
Display weder an die Einschalt-Taster 
noch an die Anschlüsse der Sticks. 
Kleine Überraschung: Trotz nominell 
schwächerer GPU steuert auch der Zotac- 
Stick einen 4K-Monitor mit voller Auflö- 
sung an, allerdings wie der Compute Stick 
mit höchstens 30 Hz. Die Wiedergabe un- 
serer lokal gespeicherten Test-Videos mit- 
hilfe der Windows-10-Bordanwendung 
„Filme & TV“ bereitete den Probanden 
selbst in 4K keine Probleme, unabhängig 
davon, ob das Material mit Googles 
VP9-Codec, dem bei Streaming-Diensten 
gebräuchlichen H.264 oder dessen 
rechenintensiven Nachfolger H.265 (alias 
HEVC) kodiert war. Anders sah es im 
Browser aus: YouTube-Videos gab der Zo- 
tac-Stick maximal mit 1080p flüssig wie- 
der, egal ob der Stream via Firefox im 
H.264-Format oder per Chrome mit VP9 
kodiert auf den Rechner gelangte. Für 
Spiele jenseits von Flash-Games oder So- 
litaire & Co. sind beide Grafikeinheiten zu 
schwach. 
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Audiosignale gelangen ebenfalls über 
den HDMI-Anschluss zum Monitor. 
Stecken sie stattdessen an einem Digital- 
Receiver, geben die Sticks dort 7.1-Mehr- 
kanalton aus, wobei Intel mehr Formate 
unterstützt. Weitere Audio-Ein- oder 
Ausgänge bieten die Kandidaten nicht. 

Beide Hersteller setzen auf Mobil- 
technik. Im Intel-Stick werkelt das Ultra- 
book-SoC (System-on-Chip) Core m3- 
6Y30, Zotac greift zum Atom x5-Z8300 
aus Intels Tablet-Portfolio. Die Leistungs- 
aufnahme bewegt sich durchweg aufnied- 
rigem Niveau: Im Leerlauf zog der Zotac- 
Stick knapp 2 Watt aus der Steckdose, un- 
ter Volllast gut 7 Watt. Bei Intel mafgen wir 
jeweils etwa das Doppelte, was auch 
ziemlich gut die unterschiedliche Rechen- 
leistung widerspiegelt. Dass der Atom- 
SoC gemächlicher an die Arbeit geht, 
äußert sich in der einen oder anderen 
Gedenksekunde, etwa wenn man das 
Startmenü, eine Einstellung oder eine 
Anwendung aufruft. 

Nicht nur in Sachen Performance, 
auch bei der Ausstattung gibt es bei Zotac 
nur die Hälfte, nämlich 2 GByte RAM und 
32 GByte Flash-Speicher. Das ist für 
Windows 10 arg knapp bemessen. Anstel- 
le von SSDs kommen aufgelötete eMMC- 
Module (embedded Multimedia-Card) 
zum Einsatz, die eng mit SD-Karten ver- 
wandt und entsprechend langsamer sind: 
Mit lesend 160 und schreibend 100 MBy- 
te/s erinnern sie eher an aktuelle Note- 
book-Festplatten, wenngleich bei viel kür- 
zeren Zugriffszeiten. Zusätzlichen Spei- 
cherplatz kann der Nutzer in Form einer 
microSD-Karte nachschieben, welche die 
Sticks mit gut 80 MByte/s lasen und zwi- 
schen 60 und 75 MByte/s beschrieben. 

Im WLAN funken beide nach dem ac- 
Standard sowohl im gut frequentierten 
2,4- als auch im 5-GHz-Netz, die Zbox 
bringt zusätzlich noch einen RJ45-An- 
schluss für ein Kabelnetzwerk mit. Ihr 
Realtek-Chip beherrscht allerdings statt 
Gigabit- nur Fast Ethernet und ist intern 
via USB angeschlossen. Peripherie bindet 
der Nutzer entweder mittels Bluetooth an 
oder steckt sie an den USB-3.0-Port am 
Gehäuse. Zwei weitere Ports bringt Intel 
am Netzteil unter, das größer und schwe- 
rer als der Stick selbst ist. 


Fazit 

Einen vollwertigen Arbeitsplatz-PC kön- 
nen die Rechenbarren wie erwartet nicht 
ersetzen: Sie bieten weder dessen Perfor- 
mance noch die Flexibilität. Selbst Note- 
books lassen sich in der Regel besser auf- 
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Intel Compute Stick 
STK2m3W64CC 


Die zwei Hyper-Threading-fahigen 
Kerne des Core m3-6Y30 aus der 
Skylake-Generation laufen nominell 
mit gemächlichen 900 MHZ, sprinte- 
ten im Single-Thread-Turbo mit bis zu 
1,9 GHz und pendelten sich bei län- 
gerer Last auf allen Kernen bei 
1,3 GHz ein. Der kleine Lüfter blieb 
im Normalbetrieb akustisch unauffäl- 
lig, drehte unter Volllast jedoch sir- 
rend auf hörbare 0,9 Sone auf. An ei- 
nem Fernseher in einiger Entfernung 
angeklemmt ist das kaum hörbar, 
hängt der Stick aber am Arbeits- 
platzmonitor, klingt er wie eine Mü- 
cke im Landeanflug. Sporadisch 
sprang der Lüfter auch so unvermit- 
telt an, weil der vorinstallierte Intel 
Remote Keyboard Host, der Tastatur- 
eingaben von Android-Geräten aus 
erlaubt, 33 Prozent CPU-Last verur- 
sachte. 

Die Performance lag auf dem 
erwarteten Ultrabook-Niveau. Die 64- 
bittige Home-Edition von Windows 
10 reagierte dank 4 GByte RAM wäh- 
rend des Tests jederzeit flüssig. Das 
17 mm flache Gesamtpaket lässt sich 
Intel mit rund 430 Euro gut bezah- 
len. Dank zweier Antennen erwies 
sich das 802.1lac-Funkmodul im 
Nahbereich mit einem Durchsatz von 
gut 50 MByte/s als flink, selbst über 
eine Distanz von 20 Metern und 
durch mehrere Betonwände hin- 
durch erzielten wir noch 27 MByte/s. 
Zusätzlich zur USB-3.0-Buchse am 
Gehäuse finden sich zwei weitere am 
großen Netzteil. 


© gute Allround-Performance 

© ausreichend RAM und 
Speicherplatz 

© drei USB-3.0-Ports 

© schnelles ac-WLAN 

© unter Last hörbar 

© hoher Preis 
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Zotac Zbox-PI221-W3B 


Die Zbox nutzt ihr Metallgehäuse 
als Kühlkörper und kommt ohne 
Lüfter aus. Damit das thermisch 
funktioniert, nimmt Zotac ein Atom- 
SoC. Die vier CPU-Kerne der Tablet- 
CPU rechnen trotz eines höheren 
Nominaltakts von 1,44 GHz im 
Schnitt nur etwa halb so schnell 
wie der m3-Prozessor im Compute 
Stick. Weitere Nebenwirkung: Der 
Chip beherrscht anstelle des übli- 
chen S3-Stromsparmodus nur den 
Connected Standby SOix und ver- 
briet auch dann noch 1,4 Watt, 
wenn wir Windows per „Energie 
Sparen“ schlafen gelegt hatten - 
mehr als dreimal so viel wie der In- 
tel-Stick. Merkwürdig: Mal bootete 
die Zbox in flinken 18 Sekunden, 
mal dauerte es mehr als doppelt so 
lang. In einigen USB-Adaptern funk- 
tionierte unsere Test-SSD nicht sta- 
bil, weil der USB-3.0-Port zu wenig 
Strom lieferte. 

Unter Volllast erwärmte sich 
das Metallgehäuse punktuell auf 
über 50 Grad, sodass man es nur 
wenige Sekunden anfassen mag. 
Dennoch bliebt der Turbo-Takt dau- 
erhaft auf 1,6 GHz. Obwohl der SoC 
64-Bit-fähig ist, spielt Zotac die 32- 
Bit-Version von Windows 10 Home 
ein, und zwar in der um den Media 
Player „Filme & TV“ bereinigten 
N-Ausgabe. Das ist für einen Stick, 
der auch als Media Center oder 
Digital-Signage-PC arbeiten soll, 
eine schlechte Wahl. 


© lautlos dank passiver Kühlung 
© geringer Stromverbrauch 
© günstiger Preis 
© 5 Jahre Garantie 
(nach Registrierung) 
© N-Version von Windows 10 
© nur ein USB-3.0-Port 
© geringe Rechenleistung 
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Test | Stick-PCs 


rüsten. Für die einfache Büroarbeit oder 
den Dienst am Messestand liefern indes 
beide Sticks genug Performance. Auch in 
puncto Video-Playback gaben sie sich im 
Test wenige Blößen. 

Wer ab und an mit anspruchsvolleren 
Anwendungen und vielen offenen Pro- 
grammfenstern arbeitet, ist mit dem 
Compute Stick besser beraten. In ihm 
steckt nicht nur der leistungsfähigere Pro- 
zessor, sondern auch doppelt so vielRAM 
und Speicherplatz. Dafür verlangt Intel 
aber auch einen hohen Preis. 

Stromsparend und still, allerdings 
auch langsamer verrichtet die günstigere 
Zbox ihre Arbeit und eignet sich daher 
eher als Wiedergabe- oder Anzeigerech- 
ner. Dem steht aber die vorinstallierte N- 
Version von Windows 10 im Wege, der 
man für die Medienwiedergabe erst ein- 
mal auf die Sprünge helfen muss. Offen- 
bar musste Zotac zudem Kompromisse 
eingehen, um den geringen Preis zu hal- 
ten. Ob der die Nachteile aufwiegt, hängt 
vom geplanten Aufgabengebiet ab. 

(bkr@ct.de) CE 


Stick-PCs mit HDMI-Anschluss 


Hersteller ntel Zotac 

Prozessor Core m3-6Y30 Atom x5-28300 

Grafik ntel HD 515, in m3-Sot integriert ntel HD, in Atom-SoC integriert 

RAM 4 GByte LPDDR3-1866 2 GByte DDR3L-RS 1600 

Massenspeicher 64 GByte eMMC (Kingston M52564) 32 GByte eMMC (Samsung BGND3R) 
WLAN / Bluetooth ntel Wireless-AC 8260 + BT 4.2 ntel Dual-Band Wireless-AC 3165 + BT 4.0 
Betriebssystem / BIOS Windows 10 Home (64 Bit) / 0036 Windows 10 Home N (32 Bit) / 2K160602 
‚Abmessungen / Gewicht 113 x 37 x 6 mm (ohne HDMI-Stecker) / 62 g 121 x 43 x 17 mm / 128 g 


Anschlüsse vorne / links 


HDMI-Stecker / microSD-Kartenleser, Einschalttaster, 
USB-Typ-C (Stromversorgung) 


HDMI-Stecker / Einschalttaster, WLAN-Antenne 


Anschlüsse rechts 1x USB 3.0 microSD-Kartenleser, 1x USB 3.0, 1 x RJ-45 
(Fast Ethernet); 1x Micro-USB (Stromversorgung) 

Datentransferraten eMMC 96 / 170 MByte/s 111 / 163 MByte/s 

Schreiben / Lesen 

Kartenleser 77 / 85 MByte/s 60 / 80 MByte/s 

Schreiben / Lesen 

Leistungsaufnahme 4,6 / 14,2 Watt 1,9 / 7,8 Watt 

Leerlauf * / Volllast 

Geräuschentwicklung -/0,9(®) —/-(@@) 


Leerlauf / Volllast 


Lieferumfang USB-Steckernetzteil 11,4 Watt (Asian Power Devices USB-Steckernetzteil 15 Watt (Ktec KSA29A0500300- 
WA-20E05RUGKN), Stromversorgungskabel D5), Stromversorgungskabel Micro-USB 100 cm, 
USB-Typ-C 180 cm, HDMI-Verlängerungskabel 17,5 cm HDMI-Verlängerungskabel 28 cm) 

Preis ca.430 € ca. 160 € 


@@ sehr gut ` gut 


HDMI-Stick: Innenleben 


Ein Blick auf die Platine der Zotac Zbox PI221 enthüllt eigentlich für Tablets gedachte Komponenten. 
Auffällig: Die Stützbatterie ist größer als die meisten Chips. 


microSD-Kartenleser 


802.1 1ac-WLAN/. 
Bluetooth-Chip 


Ethernet-Übertrager 


66 oO 


USB-Ethernet- 
Chip 


© zufriedenstellend © schlecht 


CPU-SoC 


BIOS-Flash-Chip 


eMMC-Flash-Speicher 


OC sehr schlecht 


DDR3L-RS-RAM 


v vorhanden — nicht vorhanden 


HDMI-Anschluss 
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Vorsicht, Kunde | Gewährleistung 


Objektiv kaputt 


Händler erkennt Sachmangel 
an hochwertigem Foto-Objektiv nicht 


Ein gewerblicher Verkäufer 

haftet für Sachmängel. Mancher 
Allerwelts-Händler tut sich mit dem 
Erkennen eines Mangels allerdings 
schwer, wenn es sich um einen 
Spezialartikel handelt, der einige 
Fachkenntnisse verlangt. 


Von Tim Gerber 
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nser Leser Jan V. ist leidenschaftlicher 
Hobby-Fotograf. Er besitzt eine Spie- 
gelreflexkamera aus dem EOS-System der 
Firma Canon und erweitert Stück für Stück 
seinen Objektivzoo. Als Gebrauchthändler 
Zoxs via Amazon ein Objektiv seiner 
Begierde, das Canon EF 100mm f/2,8 L 
Macro IS USM, als neuwertig zum Preis 
von nur 554 Euro anbot, schlug V. zu. 
Wenige Tage später erhielt er das Ob- 
jektiv. Ein schneller Test zeigte zunächst 
keine Auffälligkeiten. Für einen intensiven 
Einsatz des Porträt- und Makroobjektivs 
hatte V. direkt nach dem Kauf Ende No- 
vember vergangenen Jahres und in den fol- 
genden Wintermonaten keine Gelegenheit. 
Als er das an den ersten schönen 
Tagen im April endlich nachholen wollte, 


musste V. enttäuscht feststellen, dass der 
Bildstabilisator nicht wie vorgesehen ar- 
beitete. Er soll die unvermeidliche Unruhe 
des Fotografen beim Einsatz aus der Hand 
ausgleichen. Dazu bewegen sich inner- 
halb des Objektivs von Bewegungssenso- 
ren gesteuerte Linsensysteme. Bei V.s 
Exemplar traten Bewegungen der Korrek- 
turlinsen aber auch dann auf, wenn das 
Objektiv ganz ruhig gehalten wurde. Das 
hat den Effekt, dass die Bilder dann un- 
scharf werden oder -je nach Belichtungs- 
zeit - regelrechte Schatten der abgebilde- 
ten Objekte aufweisen. 

Also nahm V. Kontakt mit dem Ver- 
käufer auf. Ein Service-Mitarbeiter der 
Zoxs GmbH wies zunächst auf das abge- 
laufene 14-tägige Widerrufsrecht hin, das 
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V. aber überhaupt nicht in Anspruch neh- 
men wollte. Man könne folglich lediglich 
eine Reparatur anbieten und bat, das Ob- 
jektiv einzuschicken. Der Kunde schickte 
das Objektiv ein und lieferte eine ausführ- 
liche Fehlerbeschreibung: „Die Bildstabi- 
lisierung des Objektivs ist defekt. Beiein- 
geschalteter Bildstabilisierung und Auto- 
fokus vibriert das Objektiv stark und das 
Sucherbild springt hin und her.“ Die be- 
schriebenen Probleme würden sich durch 
das Berühren des Fokusrings vermindern 
lassen, schrieb der Kunde weiter, weshalb 
ihm das Problem nicht bereits bei seiner 
eingehenden Prüfung im November letz- 
ten Jahres aufgefallen sei. Durch Drehen 
des Fokusrings lasse sich ein „Sweet Spot“ 
finden, bei dem die Vibration und das 
Bildspringen minimiert würden. Zusätz- 
lich hatte er die Ausfallerscheinungen in 
zwei Videos dokumentiert und eigens für 
den Zoxs-Service auf Youtube gestellt (ab- 
rufbar unter dem c’t-Link am Ende des Ar- 
tikels). 

Am 27. April 2016 um 8:46 Uhr teilte 
Zoxs mit, das Objektiv sei zur Reparatur 
eingetroffen. Die Reparatur werde zwi- 
schen 14 und 21 Tage in Anspruch neh- 
men, hieß es zunächst. Doch bereits am 
Mittag war man bei Zoxs sicher, dass das 
Objektiv entgegen der Beteuerungen des 
Kunden einwandfrei funktioniere. Es 
werde deshalb umgehend an ihn zurück- 
geschickt, heißt es in einer E-Mail von 
12:14 Uhr desselben Tages. Darauf rea- 
gierte Jan V. prompt und wies das Unter- 
nehmen nochmals auf seine ausführliche 
Fehlerbeschreibung hin. Das Objektiv sei 
fachmännisch überprüft worden und 
funktioniere einwandfrei, kam postwen- 
dend von Zoxs zurück. Es könne leider 
kein Defekt festgestellt werden. Wenige 
Tage später hielt Jan V. das Objektiv wie- 
der in den Händen - einschließlich des 
nach wie vor vorhandenen Mangels. 

Das wollte der Kunde freilich nicht 
auf sich beruhen lassen. Nach weiterem 
zermürbenden Hin und Her bot Zoxs end- 
lich an, das Objektiv ein weiteres Mal zu 
überprüfen. Am 30. Mai teilte Zoxs mit, 
man könne eine Teilerstattung in Höhe 
von 450 Euro für das Objektiv anbieten, 
da V. es ja über sechs Monate benutzt 
hätte. Ein Austausch würde nichts brin- 
gen, da das Objektiv keinen Defekt habe. 
Das habe man mit einer Kamera nachge- 
stellt und es sei alles in Ordnung. 

Mit dem Abschlag für die angebliche 
Nutzung des Objektivs wollte sich Jan V. 
nicht zufriedengeben. Schließlich war es 
aufgrund des Sachmangels von Anfang an 
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nicht nutzbar. Da mit Zoxs keine befriedi- 
gende Lösung zu erreichen war, wandte 
er sich an die c't. 

Wir gaben das Objektiv, das der Leser 
uns bereitwillig zur Verfügung stellte, an 
c’t-Fotografen Andreas Wodrich, der 
ebenfalls mit Canon-Kameras arbeitet 
und ein identisches Objektiv in seiner 
Ausrüstung hat. Nach nur zehn Minuten 
war sein Urteil über das Objektiv unseres 
Lesers klar: „Das Ding hat eine Macke“. 
Die Fehlerbeschreibung des Lesers konn- 
te Wodrich klar nachvollziehen. Auf ein 
Stativ montiert und mit Fernauslöser be- 
dient, also in absoluter Ruhelage, vollzog 
die Bildstabilisierung unerklärliche Bewe- 
gungen, die bei längeren Belichtungs- 
zeiten sehr deutlich werden. 

Wir konfrontierten Zoxs mit unserem 
Ergebnis und erhielten prompt Antwort 
von Geschäftsführer Olaf Zimmer. Nach 
der ersten Einsendung habe man im 
Rahmen ausgiebiger Tests keinen Defekt 
feststellen können und den Artikel zu- 
rückgesendet. Da in seinem Unterneh- 
men die Mängelquote innerhalb von zwölf 
Monaten äußerst gering sei, könne er 
versichern, dass der Artikel vollständig 
geprüft worden sei. Er bitte aber um Ver- 
ständnis, dass sogar bei neuen Objektiven 
nach einer gewissen Zeit Mängel auf- 
treten können. Jan. V. hatte das Objektiv 
ja lediglich als gebrauchtes in neuwer- 
tigem Zustand erworben. 

Da man bei Zoxs immer kundenori- 
entiert handle und bei der zweiten Ein- 
sendung erneut kein Fehler festgestellt 
worden sei, habe man dem Kunden sechs 
Monate nach dem Kaufein Kulanz-Ange- 
bot der Erstattung von mehr als 80 Pro- 
zent des ursprünglichen Kaufpreises ge- 
macht. Dieses sei vom Kunden abgelehnt 
worden und man habe das Objektiv dann 
auf Wunsch erneut zurückgesendet. 

Er sei überfragt, so Zimmer weiter, 
warum der Defekt bei ct festgestellt wer- 
den konnte und bei Zoxs nicht. Selbstver- 
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Die Testaufnahme zeigt, dass der 
Bildstabilisator anlasslose Bewegungen 
mit Maximalausschlag produziert. 


ständlich würde der Kunde den Kaufpreis 
nebst aller entstandenen Unkosten erstat- 
tet bekommen, wenn sich die Sache be- 
wahrheiten sollte. 

Die beiden Parteien willigten also ein, 
dass wir das Objektiv zur weiteren Prü- 
fung direkt zu Canon schicken. Obwohl 
der Hersteller rein rechtlich gesehen an 
dem Streit nicht beteiligt ist, erklärte sich 
der Canon-Service auf Bitte der c’t bereit, 
einen fachmännischen Blick auf das Ob- 
jektiv zu werfen - und kam zum gleichen 
Ergebnis: Die Elektronik der Bildstabili- 
sierung ist defekt und müsste ausge- 
tauscht werden. Hernach sei eine neuer- 
liche Feinjustierung nötig, die knapp drei 
Arbeitsstunden benötige. So beläuft sich 
der Kostenvoranschlag für die gesamte 
Reparatur auf 375 Euro, mehr als zwei 
Drittel des von Jan V. für das gebrauchte 
Objektiv entrichteten Kaufpreises also. 

Zoxs wird nun sicher seine Zusage 
einhalten und Jan V. den kompletten Preis 
nebst allen zusätzlichen Kosten für das 
Hin und Her ersetzen. Letztere sowie eine 
Menge Ärger auf beiden Seiten hätte sich 
Zorxs mit ein wenig mehr Fingerspitzen- 
gefühl im Umgang mit diesem Reklama- 
tionsfall freilich ersparen können. 

(tig@ct.de) ce 


Video zur Fehlerbeschreibung: 
ct.de/yjp7 


Vorsicht, Kunde: Nachgefragt 


In Ausgabe 15 auf Seite 72 berichteten 
wir Uber den Fall unseres Lesers Volker 
W., der Mitte Mai beim Online-Handler 
elektroheld.de Blu-ray-Rohlinge und 
Smartphone-Etuis bestellt, aber nicht 
innerhalb der genannten Fristen erhal- 
ten hatte. Inzwischen teilte uns der 
Kunde mit, dass ihm die Ware nun 


doch noch Ende Juni vollständig 
geliefert worden sei. Da der Händler 
zwischenzeitlich weder auf seine An- 
fragen noch auf die von c’t antworten 
wollte, hatte Volker W. die Hoffnung 
bereits aufgegeben, jemals Ware oder 
wenigstens den Kaufpreis zurückzu- 
bekommen. 
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Android-Security | Praxis 


Smartphones stellen traumhafte Angriffsziele dar: 

Die meisten tragen en masse kritische Daten und sind 
nonstop online. Dass das eigene Gerät ins Visier von 
Schädlingen gerät, ist also gar nicht unwahrscheinlich. 
Doch wie erkennt man eine Infektion und beseitigt sie? 


Von Michael Spreitzenbarth 


ft verwenden Nutzer ihre Smart- 
O phones sorgloser als ihre PCs. 

Dabei haben Kriminelle schon 
lange erkannt, welche Chancen diese 
Endgerate fiir sie bieten: Egal, ob privat 
oder in der Firma genutzt - sie beherber- 
gen sensible und aus Sicht Krimineller 
wertvolle Daten. Gleichzeitig fehlen meist 
Schutz- und Detektionsmaßnahmen wie 
Antiviren-Software oder die Einbindung 
von Proxies. Die Angreifer haben es somit 
ungleich leichter, sich unbemerkt Zugriff 
zu verschaffen. 

Bedrohungen für Android können ge- 
nerell in zwei Klassen kategorisiert wer- 
den: webbasierte und applikationsbasier- 
te. Die webbasierten Bedrohungen zielen 
auf Mobil-Browser und deren fehlerhafte 
Implementierungen ab sowie die tiefe 
Verzahnung mit dem darunterliegenden 
Betriebssystem. So unterstützen moderne 
Webbrowser Funktionen wie eingebettete 
Video-Player. Aufgrund deren Beschaf- 
fenheit, beispielsweise das Parsen großer 
Mengen externer Daten, schleichen sich 
regelmäßig ausnutzbare Schwachstellen 
ein - wie zuletzt die Stagefright-Lücke und 
dessen Exploit-Implementierung Meta- 
phor gezeigt haben. 

Angreifer können Nutzer dazu brin- 
gen einem Weblink zu folgen, den sie via 
Social-Media, Twitter- oder WhatsApp- 
Nachricht verschicken. Gerade Links in 
Nachrichten, die ein Nutzer per Social- 
Media-App von einer scheinbar bekann- 
ten Person erhalten hat, werden seltener 
auf Echtheit geprüft, als es beieinem Link 
per E-Mail der Fall gewesen wäre. 

Der zweite Typ von mobilen Bedro- 
hungen sind applikationsbasiert und ste- 
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hen als App in den offiziellen App-Stores 
oder auf unseriösen Webseiten zum 
Download. Auf Markplätzen wie Google 
Play besteht ein geringeres Risiko, dass 
man sich bei der App-Installation schad- 
hafte Software einfängt. Google prüft die 
angebotenen Programme gründlich, aus- 
geschlossen ist eine Infektion aber nicht. 
Denn wie die Vergangenheit gezeigt hat, 
rutschen immer mal wieder Apps durch 
die Prüfung, die schadhaftes und unge- 
wolltes Verhalten zeigen. 


Krankheitstypen 
Schadhafte Android-Apps kann man in 
drei Bedrohungstypen gruppieren: 

Malware: Angreifer wollen durch die 
Installation von Malware Zugang zum 
Gerät erhalten. Das Ziel: Daten stehlen, 
Telefonaktionen fernsteuern, den Nutzer 
erpressen oder das Gerät beschädigen. 
Malware wird installiert, indem man den 
Nutzer dazu bringt, eine vertrauens- 
würdig aussehende App zu installieren 
oder es wird eine Schwachstelle im Gerät 
ausgenutzt. 

Spyware: Das Ziel von Spyware, oft 
auch Remote-Access-Tools (RAT) ge- 
nannt, ist es, Informationen über das 
Opfer zu sammeln und an die Person, die 
die Spyware installiert hat, zu senden. 
Spyware wird oft auf dem Gerät des Opfers 
installiert, indem sich der Angreifer kurz- 
zeitigphysischen Zugriff zum Smartphone 
verschafft, beispielsweise wenn das End- 
gerät unbeaufsichtigt im Büro oder in 
einem Cafe liegt oder während das Opfer 
abgelenkt wird. In einigen Fällen ist das 
aber gar nicht mehr nötig, da die Spyware- 
Tools auch mithilfe von Sicherheitslücken 


oder Social-Engineering-Techniken auf 
das Zielgerät kommen können. 
Grayware: Oft auch als die „Kaffee- 
fahrt unter den mobilen Apps“ bezeich- 
net. Diese Gruppe umfasst Apps, die der 
Nutzer selbst installiert hat, da er dachte, 
die Programme seien harmlos. Tatsäch- 
lich spionieren diese Apps jedoch oder lei- 
ten aufunseriöse Angebote um. Teilweise 
funktioniert die Software wie erwartet, da 
die Entwickler reale Funktionen integriert 
haben. Trotzdem werden Informationen 
über das System wie das Adressbuch des 
Nutzers oder seine Browser-Verläufe ge- 
sammelt. Das Hauptziel dieser Apps ist es, 
Daten fiir Marketingzwecke oder zum 
Verkauf in Untergrundmarktplatzen zu 


Ist mein Smartphone 


infiziert? 


Generell kann folgendes Verhalten 
ein Hinweis fur Schadcode auf dem 
Gerat sein: 


- unbekannte Positionen auf der 
Rechnung 


- erhöhtes Datenvolumen 
- erhöhter Akkuverbrauch 


- ungewöhnliche Wärme- 
entwicklung 


- viele Werbeeinblendungen 
- lahme Reaktionen 

- neue App-Icons 

- ungewollte Reboots 

- neue Geräteadministratoren 
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”'md5 
e8495539c838017e994e 7ff494298afa 
bbf904f3c93c0cb27db8dfea0de8720d4 


(Type -T App Name 
TouchDown HD 


User: Root Browser 


— SDK — | Package 


” Location 
16 com.nitrodesk.honey.nitroid 
17 com.jrummy.root.browserfree 


/data/app/com.nitrodesk.honey.nitroid-1.apk 
com.jrummy.root.browserfree-1.apk 


” Date installed ” Date last used v 
2016-01-17 _17:00:02 2016-01-17 _17:00:02 
2015-12-11 08:21:14 2015-12-11 08:21:14 


UserApp SulConfo 8c636232847c404d13303b73900f5e65 
‚VserApp Apple Music 81090c307dc1403900e9df4718fe6f5c 
‚UserApp Sieve bO11bsaa8aac34fbdf68691e633a96a08 
‚UserApp Cydia Substrate 9c67c86fa5 1b47aef4de3303288cfaca 
(UserApp drozer Agent 6e6ba57a704c5a0895ac9a152d4cc399 
| UserApp AppExtract 35d1dca230f10ce80d6dc6f8e3e53c61 
‚UserApp Signal 82a47eSadc889d30c9a1b1a13509fd85 


8 com.magicsms.own 
23 com.apple.android.music 
17 com.mwr.example.sieve 

17 com.saurik.substrate 

18 com.mwr.dz 

21 de.mspreitz.appextract 

22 org.thoughtcrime.securesms 


/data/app/com.mwr.dz-1.apk 


/data/app/com.magicsms.own-2.apk 
/data/app/com.apple.android.music-1.apk 
/data/app/com.mwr.example.sieve-1.apk 
/data/app/com.saurik.substrate-1.apk 


/data/app/de.mspreitz.appextract-1.apk 
/data/app/org.thoughtcrime.securesms-2.apk 


2016-01-17_18:07:28 2016-01-18 _10:21:30 
2015-12-26_18:06:55 2016-02-16_22:27:37 
2015-12-10_12:50:12 2015-12-10_12:50:12 
2015-12-10 11:01:09 2015-12-10 11:01:09 
2015-12-09_17:35:43 2015-12-09 17:35:43 
2016-02-29_16:31:22 2016-02-29_16:31:22 
2015-12-11_08:23:57 2016-02-29_15:09:05 


Mithilfe von AppExtract-Reports kann man beispielsweise Installationsdaten mit auffälligen Positionen 


auf der Mobilfunkrechnung abgleichen. 


sammeln oder zusätzliche Werbung ein- 
zublenden. Man bezeichnet diese Appli- 
kationen auch oft als Potentially-Unwan- 
ted-Apps (PUA) oder Adware. 

APT: „Advanced-Persistent-Threat“ 
oder eher unter „gezieltem Angriff“ be- 
kannt, sind solche Programme oder An- 
griffe, die Eigenschaften von Malware und 
Spyware vereinen. Dabei sind sie aber auf 
eine kleine Zielgruppe ausgelegt. Meist 
verändern die Angreifer bekannte Apps, 
um sie dann einem ausgesuchten Opfer 
unterzuschieben. Die Manipulation der 
Apps ist enorm aufwendig und sie zu er- 


& Sicherheit 


Passworter sichtbar 


GERATEVERWALTUNG 


Gerateadministratoren 
Unbekannte Herkunft 


Apps verifizieren 


ANMELDEDATENSPEICHER 


Speiche 


Vertrauenswürdige Anmeldedaten 


Von Speicher installieren 


Die Android-Einstellung „Unbekannte 
Herkunft“ öffnet die Tür für Malware 
und sollte möglichst deaktiviert 
bleiben. „Apps verifizieren” steigert 
hingegen die Sicherheit. 
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kennen ist schwierig. Auch AV-Hersteller 
haben meist keine Chance, da diese Art 
von Software nur in geringen Stückzahlen 
auftaucht und exakt auf das Opfer zu- 
geschnitten ist. Bekannt sind in diesem 
Bereich vor allem die Angriffe und mani- 
pulierten Apps der umstrittenen Firma 
Hacking-Team. 

Das beliebteste Ziel fiir Angreifer und 
Malware-Autoren ist immer noch der 
Diebstahl von sensiblen Daten wie Tele- 
fonbucheinträge oder Zugangsdaten für 
Online-Plattformen. Es folgen Program- 
me, die Bot-Netzen dienen. Sie bauen 
beispielsweise Verbindungen zu Com- 
mand-and-Control-Servern auf, um 
Befehle in Empfang zu nehmen oder 
Daten dorthin abfließen zu lassen. 

Dazugekommen sind in jüngerer 
Vergangenheit kommerzielle Malware- 
Applikationen beziehungsweise Spyware, 
die Privatpersonen oder Firmen ausspä- 
hen. Ebenso stark zugenommen hat in 
den vergangenen zwei Jahren schadhafte 
Software, die mTAN-Nachrichten abfangt 
und manipuliert. 

Erinnern Sie sich noch an den BKA- 
Trojaner, der vor einigen Jahren im Um- 
lauf war? Im Jahr 2015 kam mit den Cryp- 
toLockern eine identische Bedrohung fiir 
Android hinzu: Diese Malware verschlüs- 
selt das Telefon oder die Nutzerdaten mit 
einem Passwort. Im Nachgang wird eine 
Meldung angezeigt, dass der Nutzer einen 
gewissen Betrag zahlen soll, um das Pass- 
wort fiir seine Daten zu erhalten. Diese 
Masche ist aus der PC-Welt seit einigen 
Jahren bekannt und nun auch im Android- 
Umfeld im Trend. 


Symptome 

Glücklicherweise gibt es meist Hinweise 
auf einen Infekt: Tauchen unbekannte Po- 
sitionen auf der Rechnung auf, sind oft 
Premiumdienste die Verursacher. Beispie- 
le sind SMS-Nachrichten an Kurzwahl- 


nummern oder Abo-Dienste, die Sie nicht 
wissentlich abgeschlossen haben. Erhöh- 
tes Datenvolumen auf der Mobilfunkrech- 
nung und in den entsprechenden Einstel- 
lungen des Smartphones (Einstellungen/ 
Datenverbrauch) können ein Hinweis 
sein. Spyware, aber auch viele Malware- 
Apps versuchen Daten des infizierten Te- 
lefons an den Angreifer zu übersenden. 
Dies macht sich am Datenverbrauch be- 
merkbar. 

Einige Schädlinge nehmen viel Re- 
chenleistung in Anspruch, während sie 
im Hintergrund laufen. Die Folge: Der 
Akku leert sich schneller als gewohnt. 
Damit verbunden ist eine ungewöhnliche 
Wärmeentwicklung, obwohl das Smart- 
phone nicht verwendet oder aufgeladen 
wird. Anderen Funktionen des Geräts 
stehen dann weniger Ressourcen zur 
Verfügung und so reagiert das Telefons 
eventuell besonders lahm auf Nutzerein- 
gaben. Viele Werbeeinblendungen kön- 
nen ebenfalls ein Zeichen für bösartige 
Software sein. 

Ungewollte Apps legen meist neue 
Symbole an, die dann auf dem Home- 
Screen oder in der Liste der installierten 
Applikationen auftauchen. Malware, die 
noch nicht den nötigen Reifegrad erreicht 
hat oder sich im schlimmsten Fall Root- 
Zugang verschafft, verursacht sporadische 
Neustarts. Um mit ausreichend Rechten 
ausgestattet zu sein, registrieren sich ei- 
nige Schädlinge in Androids Systemein- 
stellungen als Geräteadministratoren. Sie 
stellen damit sicher, dass man sich ihrer 
nicht so einfach entledigt. Die Liste findet 
man unter Einstellungen/Sicherheit/Ge- 
räteadministratoren. 

Doch nicht alle diese Symptome deu- 
ten zwangsweise auf ein infiziertes Gerät: 
Auch System-Updates oder legitime Apps 
können solche Verhaltensweisen hervor- 
rufen. Zeigt das Gerät auffälliges Verhal- 
ten, sollte man sein Telefon und die Mo- 
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bilfunkrechnung über einen längeren Zeit- 
raum im Auge behalten - und feststellen, 
ob es sich um einmalige Vorkommnisse 
beispielsweise durch ein Update im Hin- 
tergrund handelt oder ob die Vorkomm- 
nisse regelmäßig auftreten. Oft zeigen Ge- 
räte beispielsweise einen erhöhten Daten- 
verbrauch, als Auslöser stellt sich dann 
aber nur eine E-Mail heraus, die im Aus- 
gang des Smartphones hängenblieb. Er- 
härtet sich jedoch der Verdacht auf Schäd- 
linge, sollte man die verdächtigen Apps 
eingrenzen und sein Telefon säubern. 


Suche nach 

verdächtigen Apps 

Möchte man eine Infektion aufspüren, 
sollte man als Erstes die installierten Apps 
betrachten - mehr als 90 Prozent aller In- 
fektionen werden über schadhafte Pro- 
gramme ausgelöst. Die Übersicht findet 
sich unter Einstellungen/Apps/Herunter- 
geladen. Klicken Sie eine dieser Apps an, 
sehen Sie im unteren Bereich oder über 
das Kontextmenü oben rechts alle Berech- 
tigungen, die sie verlangt. Anhand derer 
kann ein erfahrener Nutzer oft schon er- 
kennen, welches Programm eventuell das 
verdächtige Verhalten des Smartphones 
verursacht. 

Auffällige Software genauer zu be- 
trachten und zu bewerten gelingt am ein- 
fachsten mithilfe von Analyse-Apps wie 
AppExtract. Das kostenlose Programm 
erzeugt eine Liste mit allen installierten 
Apps mitsamt der Hash-Summen, Infor- 
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total 


Output.apk 


Erkonnungsrate: 18/54 


Analyse-Datum: 2016-02-20 19:16:33 UTC ( vor 13 Mm 


AM Analyse © Zusätzliche Informationen 


& Required permissions 


android permission. SEND SMS (sand SMS messages) 


android permission. RECEIVE SMS (receive SMS) 


B Activities 


com.magicsms.own.MagicSMSActivity 


€ Receivers 


com.magicsms.own receiver. SMSReceiver 


2167 00166160802 1 33becdbd440034c7 16663300300018408 1507b1643/9900d 


ten ) 


android.permission. ACCESS_LOCATION (Unknown permission from android reference) 


androd permission ACCESS GPS (Unknown permission from android reference) 


@ Kommentare oO Q Bewertungen 


Antiviren-Dienste wie VirusTotal geben Hinweise darauf, ob eine 


App beispielsweise Premium- 


mationen tiber den Autor anhand des 
Zertifikats und Versionsnummern. Diese 
Daten können helfen, die App zu identi- 
fizieren und mit bekannten Apps abzu- 
gleichen. Auf Wunsch verschickt das 
Tools den Bericht direkt per E-Mail - 
beispielsweise an erfahrene Nutzer oder 
Analysten. Die im Report enthaltene 
MD5-Summe kann man nun mit Online- 
Datenbanken wie VirusTotal abgleichen 
und feststellen, ob die App als schadlich 
bekannt ist. Möchten Sie mehr erfahren, 
erhalten Sie mithilfe des AppExtract- 
Reports auch den Pfad, unter dem die 
APK-Datei der App zu finden ist. Diese 
kann man nun mithilfe des folgenden 
Befehls auf einem Analyserechner mit 


Das wollen Schädlinge erreichen 


Die meisten Apps vereinen mehrere Bedrohungstypen und 
besitzen mehr als eine der abgebildeten Eigenschaften. 


80 


60 


40 


20 


Diebstahl 
sensibler Daten 


Botnetze Cryptolocker 
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Adware und PUA Versand von 


Premium SMS 


Root-Exploits 


SMS-Nachrichten versendet. 


installiertem Android-SDK zum manu- 
ellen Reversing übertragen: 


adb pull /data/app/[Paketname] .apk-/5 
Smalicious_apps/ 


Manuelles Reversing 

Das manuelle Reversing erfordert viel 
Wissen tiber Android und den Aufbau der 
Apps sowie Verstandnis der gangigen Pro- 
grammiersprachen Java und C. 

Da jede App anders aufgebaut ist und 
es keine universelle Blaupause für das Re- 
versing gibt, möchten wir nur kurz darauf 
eingehen, wie man generell vorgeht: Be- 
ginnen sollte man mit speziellen Tools wie 
Codeinspect, JADx-GUI, Androguard 


kommerzielle 
Malware 


Online-Banking 
Trojaner 


Nutzer-Ortung 
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FERNWARTUNG FÜR 
ALLE PEATTFORMEN! 


Spyware-Tools werden oft damit beworben, dass der Käufer seine Kinder 
oder Partner überwachen kann. Oft geht es aber um Industriespionage. 


oder smali, die einem die ersten Schritte 
automatisch abnehmen. Sie erlauben es, 
die App zu dekompilieren, um wieder an 
einen Quellcode ähnlich dem ursprüngli- 
chen Code des Entwicklers zu gelangen. 

Ist man hier angekommen, beginnt 
man üblicherweise beim Android-Mani- 
fest. Es beinhaltet die angeforderten Be- 
rechtigungen und gibt die Stelle im Quell- 
code an, die ausgeführt wird, wenn der Be- 
nutzer die App startet. Ebenso beschreibt 
es, ob die App auf bestimmte Events wie 
eingehende SMS-Nachrichten wartet und 
welches Quellcode-Fragment dann aufge- 
rufen wird. Die an diesen Stellen verknüpf- 
ten Quellcode-Fragmente sind ein guter 
Einstiegspunkt in die App und zugleich der 
Startpunkt für das aufwendige Reversing 
der App selbst. Ab hier hilft nur noch 
Erfahrung und Detektivarbeit. 


Bekannte Spyware 

und deren Erkennung 

Seit einigen Jahren hat sich ein eigener 
Markt für Überwachungssoftware bezie- 
hungsweise Spyware entwickelt. Oft wer- 
den diese Tools damit beworben, dass der 
Käufer seine Kinder überwachen kann, 
um sie im Ernstfall aufzuspüren. Gerne 
wird auch die Überwachung des Ehepart- 
ners als Verkaufsargument angeführt, 
aber oft geht es eigentlich um Industrie- 
spionage. Dabei versprechen diese Tools 
alles, was man sich von derartiger Soft- 
ware wünscht: Telefon-Support, eine Ga- 
rantie, dass die Software funktioniert und 
gelegentlich sogar, dass das Opfer nichts 
von der Software mitbekommt. Tipps, wie 
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man einigen dieser Spyware-Lösungen 
auf dem eigenen Gerät auf die Schliche 
kommt, finden Sie in der Tabelle. 


Rooting erkennen 

Sowohl Angreifer als auch ausgereifte 
Malware versuchen stets auf dem 
Smartphone Root-Rechte zu erlangen. So 
sind sie in der Lage, ihr Vorgehen vor dem 
Nutzer zu verbergen und aufdem Endge- 
rät unentdeckt zu agieren, ohne dass lo- 
kale Sicherheitsrichtlinien sie bremsen. 
Erfolgreiches Rooting eines Smartphones 
ist deshalb schwierig zu erkennen. Folgen- 
de Hinweise können für ein Rooting des 
Endgerätes sprechen: 

Installierte Apps: In der Liste der 
installierten Apps finden sich nach dem er- 
folgreichen Rooten oft Apps wie SuperSu 
und BusyBox. 

Kommandozeilen-Nutzer: Verbin- 
den Sie sich per Android Developer Bridge 
(ADB) mit dem Smartphone, erhalten Sie 
Zugriff auf die Kommandozeile des Tele- 
fons - falls die Entwickleroptionen akti- 
viert sind. Gibt man hier den Befehl idein, 
erscheint bei ungerooteten Geräten als 


Antwort ,,uid=2000(shell)“, bei geroote- 
ten „uid=O(root)“. 

Kommandozeilen-Befehle: Die 
Eingabe des Befehls su auf der Komman- 
dozeile sollte die folgende Fehlermeldung 
verursachen: „/system/bin/sh: su: not 
found“. Erscheint jedoch ein Pop-up auf 
dem Smartphone-Display oder verändert 
sich die Kommandozeile, ist dies ein Zei- 
chen für Rooting. 

Partitionen: Durch Eingabe des Be- 
fehls mount erhalten Sie eine Übersicht 
über alle Partitionen des Smartphones. 
Hier sollte die Systempartition als ersten 
Wert ein „ro“ (read only) haben. Findet 
man hier „rw“ (read/write) ist das Gerät 
wahrscheinlich manipuliert. 

AndroidSE: Hierbei handelt es sich 
um Regeln, die im Kernel dafür sorgen, 
dass gefährliche Systemaufrufe keinen 
Schaden verursachen. Diese Regeln soll- 
ten auf den meisten aktuellen Telefonen 
(android 5.0 und höher) auf „Enforcing“ 
stehen und können per Eingabe von ge- 
tenforce abgefragt werden. 

Prozesse: Durch Eingabe von ps er- 
hält man eine Liste aller Prozesse, die ge- 
rade auf dem Smartphone laufen. Prozes- 
se, die mit „daemonsu“ beginnen, sind ein 
Hinweis auf Rooting. 

Fallen einer oder mehrere dieser 
Tests positiv aus, ist das Smartphone 
wahrscheinlich gerootet. Sie können dann 
davon ausgehen, dass der Angreifer oder 
die Malware volle Kontrolle über das 
Smartphone und alle darauf befindlichen 
Daten hat - inklusive der Tastatureinga- 
ben des Nutzers. 


Wie säubere ich mein 
Android-Endgerät? 

In vielen Fällen - gerade wenn es um eher 
einfache Malware oder Adware geht - 
reicht es vollkommen aus, die verdächtige 
App zu deinstallieren. Haben Sie jedoch 
Spuren aufein Rooting gefunden oder hat 


Spyware unter Android 


mSpy wählen von #000* öffnet das User-Interface von mSpy 


FlexiSpy 


FSXGAD_\<versionsnummer>.apk befindet sich auf der SD-Karte, unter /data/app/ befindet sich die Datei 


com.mobilefonex.mobilebackup-1.apk, die URL http://djp.cc bleibt oft im Browserverlauf zurück, wählen von 
*#900900900 öffnet das User-Interface von FlexiSpy 


PhoneSheriff hinterlässt alle abgefangenen Daten und Einstellungen unter /data/com.studio.sp2/ 
MobileSpy wählen von #123456789* öffnet das User-Interface von MobileSpy 
OmniRAT erzeugt einen zusätzlichen Geräte-Administrator mit dem Namen com.android.engine.Deamon 
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sich eine der Apps als Geräteadministrator 
eingetragen und konnte entsprechend 
walten, hilft nur das Zurücksetzen des Te- 
lefons auf Werkseinstellungen. In beiden 
Fällen sollten jedoch sämtliche Passwör- 
ter geändert werden, die auf dem Gerät 
gespeichert waren oder von dort aus ver- 
wendet wurden. Denn viele der schadhaf- 
ten Apps spionieren genau diese Daten 
aus und können gegebenenfalls damit das 
Smartphone erneut infizieren. 

Ebenso wichtig ist es, nach einem 
Werks-Reset genau zu prüfen, welche 
Daten und Apps aus einem eventuell vor- 
handenen Backup zurückgespielt werden. 
Mit dem Backup kann eine schadhafte 
App zurück auf das Smartphone wandern 
und die ganze Arbeit zunichtemachen. 

War man das Opfer eines ausgereif- 
ten oder gar gezielten Angriffs, hilft oft 
nur der Kauf eines neuen Telefons oder 
das Überschreiben aller Partitionen: In- 
zwischen gibt es Malware, die auch ein 
Zurücksetzen überlebt. Sie infiziert die 
System- beziehungsweise Boot-Partition, 
wodurch sie sich beijedem Neustart oder 
Werks-Reset wieder aufdem Smartphone 
installieren kann. 


Abwehr stärken 
Auf dem Smartphone gelten ähnliche Ver- 
haltensregeln wie im Umgang mit dem PC: 

1. Apps vor der Installation prüfen: 
Generell sollten Sie sich genau anschauen, 
welche App Sie installieren möchten. Wel- 
che Berechtigungen fordert die App an? 
Wer ist der Autor der App? Wie sind die 
Bewertungen? Wie lange gibt es diese App 
schon? Welche Apps hat der Autor noch in 
Google Play und wie sind die Bewertun- 
gen dort? Alldiese Fragen können helfen, 
eine legitime App zu erkennen. 

2. Apps nur aus dem Google Play 
Store installieren: Kein anderer App- 
Store-Betreiber für Android hat so hohe 
Sicherheitsstandards wie Google. 

3. „Unbekannte Herkunft“ deakti- 
viert lassen: Die Einstellung (Einstellun- 
gen/Sicherheit/Unbekannte Herkunft) 
auf dem Gerät verhindert, dass Apps aus 
unseriösen Quellen, E-Mails und von 
manipulierten Webseiten aus installiert 
werden. Hierdurch lassen sich viele der 
bekannten Infektionswege ausschließen. 

4. „Apps verifizieren“ aktivieren: 
Dieses Setting (Einstellung/Google/ 
Sicherheit) bewirkt, dass Informationen 
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& Apps 


HERUNTERGELADEN 


E-Mail 
Earth 
Gmail 
Google App 
Google Drive 


G Google Now Launcher 


R Google Play Bücher 


Interner Speicher 
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& App-Info 


BERECHTIGUNGEN 


L 


Anhand der von Apps geforderten Zugriffsrechte kann ein erfahrener 
Nutzer erkennen, welche Programm eventuell das verdächtige Verhalten 


des Smartphones verursachen. 


über installierte Apps regelmäßig an Goo- 
gle gesendet werden, um dort mit schad- 
haften Apps verglichen zu werden. Im Fall 
eines Fundes wird der Nutzer darüber per 
Pop-Up informiert. 

5. E-Mails und Social-Media-Nach- 
richten prüfen: Auf dem PC kennt man 
das Verhalten und befolgt diese Regel auch 
konsequent: nur E-Mails und speziell deren 
Anhänge öffnen, wenn Sie den Absender 
kennen. Selbiges trifft auch zu beim Kli- 
cken auf Links innerhalb von E-Mails oder 
anderen Nachrichten aufdem Smartphone 
von WhatsApp, Facebook, SMS et cetera. 

6. Das Gerät nicht selbst rooten: 
Durch das Rooting erhoffen sich viele Nut- 
zer einen Vorteil, da sie nun eine andere 
Bedienoberfläche auf ihr Telefon spielen 
können, neue Funktionen freischalten oder 
Custom-ROMs installieren können. Doch 
Rooting hat zur Folge, dass das Betriebs- 
system deutlich verwundbarer ist und die 
vorhandenen Sicherheitsmechanismen 
ganz abgeschaltet oder wirkungslos sind. 

7. Verschlüsselung aktivieren und 
Debugging nicht aktivieren: Sie sollten 
als Nutzer prüfen, ob die Debug-Schnitt- 
stelle auch wirklich deaktiviert ist (Einstel- 
lungen/Entwickleroptionen/USB-Debug- 
ging). Denn über diesen Weg kann ein 
Angreifer - mit wenigen Minuten phy- 
sischem Zugriff- das Telefon manipulieren 


und infizieren. Auch die Verschlüsselung 
des Smartphones ist hierbei ein wichtiger 
Schutz, da es der Angreifer dadurch deut- 
lich schwerer hat, an Daten zu gelangen. 

8. Verwendung einer sicheren Dis- 
play-Sperre: Der Screenlock oder auch 
Displayschutz genannt schützt das Smart- 
phone vor unberechtigtem Zugriff. Dies ist 
enorm wichtig, da viele der schadhaften 
Apps oder Angriffe nur mit Interaktion des 
Nutzers installiert werden. Hat ein An- 
greifer kurzzeitig physischen Zugriff auf 
das Telefon, kann er es infizieren, ohne 
dass der Nutzer es bemerkt. Hier schützt 
ein Displayschutz mit einer längeren PIN 
oder einem echten Passwort. 

All die hier erwähnten Maßnahmen 
bieten zwar keinen absoluten Schutz-den 
gibt es in der IT-Welt einfach nicht. Aber 
sie machen es einem Angreifer deutlich 
schwerer, das eigene Smartphone zu infi- 
zieren und sie schützen meist gegen die 
Malware, die für die breite Masse ausge- 
legt wurde. 

Handelt es sich um ausgereifte oder 
gar gezielte Angriffe auf Android-Smart- 
phones, fallen die Schutzmaßnahmen sehr 
aufwendig aus und die Chancen stehen 
meist schlecht, sich gegen diese Bedrohung 
erfolgreich zu schützen. (hcz@ct.de) ct 


Programme und Apps unter: ct.de/yxmj 
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Test | Android Security: Virenscanner im Vergleich 


orwächter 


Sechs Security-Suiten für Android 


Android steht in Verruf, besonders 
einfach angreifbar zu sein. Jede 
Menge Security-Suiten im Play 
Store versprechen, das Smartphone 
bequem abzusichern, und das oft 
sogar kostenlos. Doch im Test 
ergeben sich nicht nur erhebliche 
Unterschiede bei der Erkennung 
von Schädlingen und Adware. Die 
Ergebnisse lassen auch Zweifel am 
tatsächlichen Nutzen der Tools 
aufkommen. 


Von Stefan Porteck und 
Alexander Spier 
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in falscher Klick hier: Die Festplatte 
= ist verschlüsselt. Eine Unachtsam- 

keit dort: Die Kreditkartendaten 
sind geklaut. Erpressungs-Trojaner wie 
Locky und Co. haben in der Vergangen- 
heit für so viele Schlagzeilen gesorgt, dass 
praktisch jeder weiß, wie wichtig ein 
Virenscanner ist. 

Dieses Sicherheitsbedürfnis überträgt 
sich so langsam auch auf Nutzer von 
Mobilgeräten. Schließlich lagern darauf 
besonders sensible Daten: Fotos, Chats, 
Adressbücher und vieles mehr. Nachdem 
Sicherheitslücken wie Stagefright und 
Warnungen vor gefälschten und schädli- 
chen Apps Android den Rufeines unsiche- 
ren Betriebssystems eingebracht haben, 


sind mittlerweile viele Nutzer bereit, für 
einen Virenscanner oder eine Security- 
Suite ein paar Euro auszugeben. 

Entsprechend tummeln sich in Goo- 
gles Play Store etliche Sicherheits-Tools. 
Wir haben uns aus der Masse der Ange- 
bote die Sicherheits-Apps von Avast, 
Avira, G-Data, Kaspersky, McAfee sowie 
Norton herausgepickt und getestet, wel- 
chen Schutz sie bieten. 

Alle Apps spüren eindeutige Malware 
ähnlich zuverlässig auf. Die regelmäßig 
von unabhängigen Instituten wie AV-Test 
durchgeführten Kontrollen ergeben Werte 
von deutlich über 98 Prozent bis 100 Pro- 
zent bei allen Kandidaten. Auch unsere 
eigenen Stichproben mit bekannten und 
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Sicherheitsfunktionen von Android 


Android hat einige Maßnahmen im 
petto, um die Nutzer vor Schädlingen 
zu schützen. Eine davon greift schon, 
bevor Apps überhaupt installiert wer- 
den: Google scannt regelmäßig alle 
im Play Store angebotenen Anwen- 
dungen. Sofern sich hier Auffälligkei- 
ten zeigen, werden die Verdächtigen 
näher untersucht und gegebenenfalls 
aus dem Store entfernt. Entsprechend 
gering ist die Gefahr, sich mit einer 
App aus dem offiziellen Store einen 
gefährlichen Schädling einzufangen. 

Dieser Schutz greift natürlich 
nicht, wenn man in den Sicherheits- 
einstellungen des Mobilgeräts die In- 
stallation von Apps aus Fremdquellen 
aktiviert und sie per Sideload instal- 
liert. Apps sollten dann wirklich nur 
aus vertrauenswürdigen Quellen wie 
Amazon installiert werden. Wer Fremd- 
quellen nutzt, sollte in den Google-Ein- 
stellungen unter Sicherheit die Option 


offensichtlichen Schadlingen ergaben 
keine Auffalligkeiten. Eine gefalschte 
Pokémon-Go-App, die kostenpflichtige 
Premium-SMS verschickt, erkannten alle 
Suiten. Zudem mussten sie sich alle daran 
messen, ob sie den Download der standar- 
disierten und harmlosen Eicar-Virus-Test- 
datei bemerken. Doch wie früh sie eingrif- 
fen, unterschied sich im Test erheblich: 
Die meisten warnten erst nach der Instal- 
lation einer verdachtigen App zuverlassig 
vor dem Schädling. 

Deutliche Abweichungen gibt es auch 
bei Apps, die mit Werbung nerven, aber 
im engeren Sinne keine Schadfunktionen 
mitbringen. Einige Tools warnten aus- 
drücklich vor Apps mit dubiosen Werbe- 
netzwerken, andere ignorierten die Pro- 
gramme völlig. 


Gemeinsame Sache 

Reine Virenscanner findet man selten im 
Play Store. Bei unseren Testkandidaten 
handelt es sich vielmehr um Security- 
Suiten, die einen breiten Schutz vor ver- 
schiedenen Gefahren versprechen. Außer 
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,Gerat nach Sicherheitsbedrohungen 
durchsuchen” aktivieren. Dieser Mini- 
scanner untersucht installierte Apps 
regelmäßig auf bekannte Signaturen. 
Er erreicht aber nicht die Erkennungs- 
leistung der Virenscanner. 

Selbst wenn Malware all diese 
Mechanismen umgangen hat, kann 
sie - anders als auf dem PC - bei Wei- 
tem nicht machen was sie will: Jede 
App läuft unter Android in einer Sand- 
box. Der Zugriff auf kritische System- 
funktionen und -komponenten erfolgt 
nicht direkt, sondern nur über An- 
droids Programmierschnittstellen. Um 
beispielsweise eine SMS verschicken 
zu können, muss die App bei der In- 
stallation das entsprechende Recht 
vom Nutzer erhalten. Seit Android 6 
alias Marshmallow werden die Rechte 
einmalig bei der ersten Nutzung 
erfragt. Wer nicht blind jede Anfrage 
abnickt, läuft eigentlich kaum Gefahr, 


Virenscannern haben sie beispielsweise 
Web- und Phishing-Filter an Bord, die 
beim Surfen vor schädlichen Webseiten 
warnen. Ebenfalls zum Repertoire gehö- 
ren bei einigen Probanden ein Diebstahl- 
schutz nebst Ortung und Fernlöschen 
sowie Tools zum Schutz der Privatsphäre, 
die Apps mit einem Passwort sperren und 
Kontakte oder Nachrichten verstecken. 

Viele dieser Funktionen erschienen 
uns überflüssig, denn sie lassen sich oft 
auch mit Android-Bordmitteln erledigen: 
Der Android-Gerätemanager erlaubt es 
von jedem PC oder Mobilgerät aus ein 
verlorenes Smartphone oder Tablet zu 
orten. Liegt es nur unter einem Stapel 
Zeitungen, hilft er bei der Suche, da selbst 
stummgeschaltete Geräte auf Knopfdruck 
klingeln. Sollte das Gerät wirklich verloren 
oder gestohlen sein, lässt es sich aus der 
Ferne löschen, damit die Daten nicht in 
falsche Hände fallen. Erweiterte Funktio- 
nen wie die Überwachung der eingesetz- 
ten SIM-Karte, die ein weiteres Tool tat- 
sächlich rechtfertigen würden, bekommt 
man meist nur im teuren Abo. 


dass eine Malware heimlich Premium- 
SMS verschickt oder unbemerkt Ab- 
zocknummern anruft. 

Darüber hinaus schottet die 
Sandbox die Speicherbereiche aller 
Apps voneinander ab. Eine Anwen- 
dung hat nur auf ihr eigenes Verzeich- 
nis Zugriff. Das verhindert Manipula- 
tionen an Systemdateien und sorgt 
dafür, dass Schädlinge anderen Apps 
keine sensiblen Daten wie Passwörter 
oder Kreditkartennummer klauen kön- 
nen. Gleiches gilt für den Arbeitsspei- 
cher: Jede App darf nur den für sie 
reservierten Bereich nutzen. 

Richtig gefährlich wird es für den 
aufmerksamen Nutzer also nur dann, 
wenn der Schädling tatsächlich Lü- 
cken in Android ausnutzt. Hier helfen 
wie bei allen anderen Systemen nur 
regelmäßige Sicherheitspatches, die 
Google und hoffentlich die Hersteller 
regelmäßig ausliefern. 


Lästig wird es, wenn die Suiten zu- 
sätzlich noch Akkuoptimierer und Reini- 
gungswerkzeug sein wollen und Probleme 
suggerieren, wo meist gar keine sind. Der 
Nutzen solcher Tools hält sich in Grenzen 
und das Ergebnis wäre ebenfalls mit Bord- 
mitteln erreichbar. Besonders auffällig ist 
dabei McAfee Mobile Security: Es pflanzt 
ungefragt ein Widget an den Bildschirm- 
rand, das den „Systemstatus“ ausgibt. 

Von den Funktionen zum Schutz der 
Privatsphäre hatten wir uns ebenfalls 
mehr versprochen. Seit Android 6 kann 
sich jeder Nutzer die Rechte einer App an- 
zeigen lassen und bei Bedarf einzelne 
davon wieder entziehen. Letzteres schaff- 
ten unsere Testkandidaten nicht. Häufig 
sind auch die Einschätzungen des Risikos 
eher irreführend, mal zu lasch und mal 
deutlich übertrieben. Zudem warnte uns 
keines der getesteten Tools vor Apps, die 
sich als Geräte-Administratoren registriert 
haben oder vor Apps mit Nutzerdatenzu- 
griff. Beide Rechte sind problematisch, 
weil sie Apps ermöglichen, sensible Daten 
mitzulesen. Außerdem lassen sich derlei 
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Avast Mobile Security 
& Antivirus 


Als einzige Security Suite im Ver- 
gleich gibt es die App von Avast aus- 
schlieBlich kostenlos und ohne frem- 
de Werbeanzeigen. Daftir trommelt 
Avast auf der Oberflache recht pene- 
trant für die anderen Apps des Unter- 
nehmens. Das Hauptfenster wartet 
mit vermeintlich vielen Funktionen 
auf, doch etliche Schaltflächen füh- 
ren lediglich zum Play Store. Erst 
nach der Installation der entspre- 
chenden Zusatz-App kann man Funk- 
tionen wie den Diebstahlschutz be- 
nutzen. 

Das Erkennen von Malware und 
schädlichen Apps funktioniert ab 
Werk. Der Web- und der Echtzeit- 
schutz überzeugten uns jedoch 
nicht. So schlug Avast weder beim 
hemmungslosen Bannerklicken auf 
Porno- und Warez-Seiten an, von 
denen man häufig auf den Play Store 
umgeleitet wird, um eine dubiose 
App zu installieren. Auch wurden wir 
nicht daran gehindert, den Eicar-Test- 
virus herunterzuladen. 

Selbst als wir die Eicar-Datei mit 
einem Datei-Manager von Eicar.zip in 
Eicar.apk umbenannten und anschlie- 
Bend zu installieren versuchten, 
schlug der Wächter nicht an. Erst als 
wir einen Systemscan von Hand star- 
teten, wurde der Testvirus gefunden. 
Gemessen am nicht hundertprozen- 
tigen Schutz des permanenten 
Wächters fanden wir den Speicher- 
hunger der App zu hoch: Auf unse- 
rem Testgerät knappste Avast mit 
drei bis vier laufenden Diensten 
durchschnittlich 70 bis 290 MB vom 
Arbeitsspeicher ab. 

Wie die anderen Tools im Test 
soll auch Avast beim Schutz der Pri- 
vatsphäre helfen. Dafür findet sich 
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unter dem Menüpunkt Datenschutz" 
ein Tool, das Apps nach ihren Berech- 
tigungen scannt. Im Anschluss wer- 
den alle installierten Apps gestaffelt 
nach der Anzahl der von ihnen einge- 
forderten Rechte aufgelistet. 

Leider gibt Avast nicht an, wel- 
che Rechte davon problematisch 
sind und welche nicht. Stattdessen 
lässt einen die App mit dem mulmi- 
gen Gefühl im Regen stehen, vermut- 
lich viele kritische Apps zu nutzen. 
Der Datenschutz-Scanner prüft zu- 
sätzlich, zu welchem der unzähligen 
Werbenetzwerke einzelne Apps Daten 
übermitteln. Davon ist in der Ergeb- 
nisliste jedoch nichts zu sehen. Hat 
man eine App als Datenschleuder im 
Verdacht, muss man sie auswählen 
und bekommt erst in der Detailan- 
sicht die damit verknüpften Werbe- 
netzwerke angezeigt. Besonders zu- 
verlässig scheint die Analyse nicht zu 
sein: Die kostenlose Version von Sha- 
zam nutzt nachweislich mehrere Wer- 
bepartner, wurde von Avast aber als 
sauber klassifiziert. 


© kostenlos 
© unübersichtliche Oberfläche 


Avira Antivirus Security 


Die Security-Suite von Avira trommelt 
ähnlich wie Avast mit ihrem vermeint- 
lich riesigen Funktionsumfang. Doch 
auch hier finden sich Menüeinträge, 
die keine Funktion bieten, sondern le- 
diglich auf den Play Store umleiten 
und die Installation einer weiteren 
App erfordern. Zudem nervt das Tool 
schon beim ersten Aufruf nach der 
Installation mit nicht eindeutig als 
solcher gekennzeichneter Werbung, 
die sich zwischen die Avira-eigenen 
Tools mischt. 

Wie bei Avast konnten wir auch 
hier die Eicar-Viren im Dateimanager 
umbenennen und die Installation 
starten, ohne dass Avira sich melde- 
te. Unter unseren Stichproben fand 
der Scanner beim manuellen Aufruf 
aber diverse Adware-verseuchte Apps, 
die andere Scanner durchrutschen 
ließen, und warnte als einziger auch 
schon vor deren APK-Dateien. 

Um Datenschutz kümmert sich 
Avira ebenfalls: Die entsprechende 
Funktion heißt „Privacy Advisor“ und 
soll vor Apps schützen, die Zugriff 
auf viele oder sensible Nutzerdaten 
haben. Dahinter verbirgt sich ein 
Scanner, der abklopft, welche Rechte 
einzelne Apps beim Betriebssystem 
angefordert haben. 

Die Ergebnisse kategorisiert 
Avira nach geringem, mittlerem und 
hohem Risiko. Welche Zugriffsrechte 
als problematisch angesehen werden 
und welche weniger, bleibt jedoch im 
Verborgenen. Auch wird den Nutzern 
keine Hilfe gegeben, die potenziellen 
Risiken bestimmter Rechte einzu- 
schätzen. 

In der Praxis ist der Privacy Ad- 
visor deshalb eher nutzlos: Er stufte 
offenbar aufgrund von Zugriffen auf 
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Avira SafeSearch 


den externen Speicher und die Nut- 
zerkontenverwaltung unter anderem 
den Firefox-Browser und die c’t-App 
als Apps mit hohem Risiko ein. Unbe- 
darfte Nutzer dürften solche falschen 
Warnungen eher verunsichern als be- 
ruhigen. Da Avira keine Rechte- 
verwaltung oder eine Verknüpfung 
auf die entsprechende Funktion von 
Android bereithält, fühlt man sich mit 
den vermeintlichen Sicherheitsrisiken 
im Stich gelassen. 

Auf Wunsch untersucht der 
,ldentiy Safeguard”, ob die Kontakte 
auf dem Gerät kompromittiert wur- 
den. Dabei vergleicht es die Mail- 
Adresse mit im Internet aufgetauch- 
ten Listen von gestohlenen Zugangs- 
daten anderer Anbieter. 

Im Abo kostet die App von Avira 
knapp 8 Euro im Jahr, dafür gibt es 
den Web-Filter, häufigere Updates 
und einen erweiterten Support. Die 
Grundfunktionen lassen sich auch in 
der kostenlosen Version uneinge- 
schränkt nutzen. 


© findet viel Adware 
© Privacy Advisor warnt auch bei 
sicheren Apps 
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G-Data Internet 
Security Light 


Die Security-Suite von G-Data geht 
nicht so marktschreierisch zu Werke 
wie die anderen Testkandidaten, 
deren Oberfläche fast wie die Titel- 
seite einer Boulevardzeitung aus- 
sehen, und versuchen, dem Nutzer 
möglichst markant ins Auge zu fallen. 
Stattdessen wirkt die Oberfläche hier 
angenehm ruhig, aufgeräumt und 
sieht mit ihrem Material Design über- 
sichtlich aus. 

Über das App-Menü am linken 
Bildrand erreicht man mit wenigen 
Fingertipps alle wichtigen Funktio- 
nen. Löblich: Bis auf den SMS-Schutz 
funktionieren alle Programmoptio- 
nen, ohne dass weitere Apps nachin- 
stalliert werden müssen. Da Android 
seit Version 4.4 keine Standard-SMS- 
App mehr enthält, gestaltet sich der 
Zugriff auf die Nachrichten offenbar 
schwierig. G-Data bietet wie auch 
einige andere Hersteller aber einen 
eigenen Messenger an. 

Beim Privatsphärenschutz hat 
das Tool ebenfalls die Nase vorn: 
Statt plump anhand der angeforder- 
ten Rechte zu entscheiden, ob eine 
App gut oder böse ist, listet G-Data 
die Berechtigungen selbst auf und 
zeigt an, wie viele Apps davon Ge- 
brauch machen. So können Nutzer 
das tatsächliche Bedrohungspoten- 
zial viel besser einschätzen. 

Andere Funktionen der G-Data- 
Suite haben wir bei den Mitbewerben 
nicht gefunden. So gibt es einen 
Panic-Button, der ein Widget auf dem 
Homescreen erzeugt. Dieser ermög- 
licht dem Nutzer, in einer Notsitua- 
tion mit einem Fingertipp per SMS 
oder Mail den eigenen Standort an 
einen vorab festgelegten Kontakt zu 
verschicken. Apropos Kontakte: Die 


Internet Security 


SÉ Virenprüfung 
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G-Data-Suite erlaubt es, Kontakte vor 
den Augen Neugieriger zu verste- 
cken. 

Der Speicherhunger ist mit rund 
20 bis 80 MByte ebenfalls geringer 
als bei den anderen Sicherheits-Apps 
im Test. Doch der Schutz vor Malware 
klappte auch bei G-Data nicht per- 
fekt. Obgleich die Signaturen sich 
nicht änderten, erkannte die App bei 
einem Scan einen Schädling, bei 
einem direkt darauffolgenden zwei- 
ten Durchlauf blieb er dagegen un- 
entdeckt. Das permanente Überwa- 
chen funktionierte ebenfalls nicht zu- 
verlässig: Auch hier konnten wir Test- 
viren anstandslos herunterladen und 
mit dem Paket-Installer von Android 
öffnen, ohne dass die Security-Suite 
uns daran hinderte. Für das Jahres- 
abo will G-Data 19 Euro per In-App- 
Kauf und bietet dafür als einziger 
sogar einen Kinderschutzmodus. 
Nach 30 Tagen Probezeit bleibt in der 
kostenlosen Version nur der Viren- 
schutz bestehen. 


© übersichtlich und geringerer 
Speicherhunger 
© flexibel anpassbar 
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Kaspersky Internet Security 


Die Suite von Kaspersky enthält 
einen On-Demand-Scanner, einen 
Anruf- und SMS-Filter sowie einen 
Diebstahlschutz. Nervig fanden wir 
die häufig wiederholte Bitte um 
Bewertung im Play Store und um 
Weiterempfehlung. Die Oberfläche 
wirkt aufgeräumt, doch Einstellun- 
gen und Funktionen sind dahinter 
wild verteilt. 

Der Virenscanner hielt uns auch 
im Echtzeitmodus und mit aktivem 
Webfilter nicht davon ab, die Eicar- 
Testdateien herunterzuladen. Erst 
beim Versuch Pakete zu installieren 
oder auf eine Datei zuzugreifen, wur- 
den problematische Elemente wahr- 
genommen. Das ist jedoch immer 
noch mehr, als alle anderen von uns 
getesteten Tools tun. Darüber hinaus 
laufen periodisch Scans im Hinter- 
grund, deren Häufigkeit aber nicht 
konfiguriert werden kann. Zudem 
wird nur im Protokoll vermerkt, wenn 
dabei ein Schädling erkannt und ver- 
schoben wurde. Diese Berichte muss 
man umständlich in den erweiterten 
Einstellungen suchen. 

Bekannte Schädlinge blockierte 
die Suite zuverlässig. Unsere Apps 
mit Adware ließ Kaspersky gewähren, 
obwohl explizit die Suche danach ak- 
tiviert war. Zusätzliche Filterkatego- 
rien gibt es nicht, ebenso keine War- 
nung vor problematischen Zugriffs- 
rechten oder eine Einschätzung zu 
potenziell gefährlichen Apps. 

Der Web-Filter unterstützt aus- 
schließlich den Chrome-Browser. Die 
Filterleistung ist auch hier zwiespäl- 
tig. Einerseits blockierte die App be- 
kannte Seiten mit Schädlingen und 
leitete auf eine harmlose lokale Warn- 
seite um. Andererseits schlug der 
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Filter bei einschlägiger Pop-up-Wer- 
bung mit gefälschten Virenwarnun- 
gen und anzüglichen Versprechun- 
gen nach Übermittlung der Mail- 
Adresse niemals an. 

Kaspersky Internet Security 
greift sich im Schnitt etwas über 100 
MByte Arbeitsspeicher. Lief ein Scan 
im Hintergrund, reagierte das 
Smartphone behäbig. Ansonsten war 
vom Tool wenig zu bemerken, der 
Energiebedarf blieb im Rahmen von 
herkömmlichen Hintergrund-Apps. 
Als einzige Lösung bietet Kaspersky 
eine Smartwatch-App zur Fernsteue- 
rung. Von der Uhr aus können damit 
Scans und Updates sowie ein Signal- 
ton auf dem Telefon ausgelöst wer- 
den. In der einschränkten Version ist 
Internet Security von Kaspersky kos- 
tenlos und werbefrei. Dann fehlen 
jedoch der Web-Filter, der Echtzeit- 
scanner und die Möglichkeit Kontak- 
te vor anderen Nutzern zu verber- 
gen. Mit 11 Euro pro Jahr gehört das 
Abo noch zu den günstigeren. 


© greift früher als andere ein 
© wenige Informationen zu 
Bedrohungen 


McAfee Mobile Security 


Auch McAfee Mobile Security verhin- 
derte nicht den Download des Test- 
virus. Beim ersten Scan-Durchlauf 
nach der Installation ignorierte Mc- 
Afee zudem alle im Download-Ordner 
vorhandenen Testdateien. Der Echt- 
zeitscanner reagierte, wenn über- 
haupt, mit mehreren Minuten Ver- 
zögerung und verhinderte nicht das 
Ausführen der Schaddateien. Bei 
manuellen und automatischen Durch- 
läufen wurden die problematischen 
Dateien immerhin erkannt. 

McAfee gibt daher oft erst eine 
Warnung aus, nachdem die App in- 
stalliert wurde. Das macht das Pro- 
gramm schnell und mit Details zur Art 
des Virus. Die verantwortliche APK- 
Datei wird jedoch nicht vom Gerät 
gelöscht. Auch McAfee ließ Apps mit 
Adware gewähren. 

Das Programm warnt vor pro- 
blematischen Zugriffsberechtigun- 
gen anderer Apps. Die grobe Eintei- 
lung lässt allerdings wenig Rück- 
schlüsse auf die tatsächliche Gefähr- 
dung zu. Zusätzlich bewertet McAfee 
Anwendungen nach eigenen Krite- 
rien und empfiehlt nur als vertrau- 
enswürdig eingestufte Apps zu be- 
halten. Doch schon die Telefon-App 
und der SMS-Messenger von Google 
werden als mittlere Gefährdung ein- 
gestuft und sind nicht als vertrauens- 
würdig gekennzeichnet. Bei vielen 
verbreiteten Apps wie Chrome oder 
Facebook fehlen die Einstufungen 
komplett. 

Der Web-Filter funktioniert nur 
in Chrome. Bekannte Angreifer blo- 
ckierte er zuverlässig und filterte 
auch Seiten in Inkognito-Tabs. Bei 
pozenziell gefährlicher und nerviger 
Werbung schlug er deutlich häufiger 


c't 2016, Heft 17 


van 


DEI McAfee Mobile Security @ 


! 1 Bedrohung gefunden 


iberprüfer 


Sicherheits-Scan 


Apps werden gescannt 
1 Bedrohung gefunden 
Automatischer Scan: Aktiviert 


Datenschutz 


Apps werden gescannt 
Automatischer Scan: Aktiviert 


Akkuoptimierer 
Wird geladen 
Gerät auffinden 
Véi Jetzt aktivieren 


Sichern 

> A 

, my Sie hassen Kennwörter? =) 
ao A Se 


q O o 


an als etwa Kaspersky, verhinderte 
aber auch nicht jede nervige Umlei- 
tung mit gefälschten Virenwarnun- 
gen und teuren SMS-Abos. 

Eher fragwürdig im Sinne des 
Datenschutzes ist die Option, Kontak- 
te, SMS und Anruflisten zusätzlich bei 
McAfee zu sichern. So sollen bei Ver- 
lust oder Diebstahl die Daten nicht 
verloren gehen. Zahlende Kunden 
dürfen zusätzlich bis zu 2 GByte Bil- 
der und Videos sichern. 

Mit im Schnitt 135 und maximal 
180 MByte knabberten die 5 Prozesse 
von McAfee merklich am Speicher. 
Zudem möchte die App dauerhaft im 
Hintergrund arbeiten dürfen und sich 
von Androids Stromsparmechanis- 
mus ausnehmen lassen. Auffällig hoch 
war der Energiebedarf dennoch nicht. 
Für Werbefreiheit, Medien-Backup 
und Telefon-Support verlangt McAfee 
happige 30 Euro im Jahr. Die umfang- 
reichen restlichen Funktionen sind 
auch ohne Abo nutzbar, lediglich ein 
kleines Banner im Hauptmenü muss 
man dafür in Kauf nehmen. 


© verwirrende App-Einstufungen 
© überladen mit Funktionen 
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Norton Mobile Security 


Der Systemscan von Norton Mobile 
Security arbeitet zwar schnell, findet 
aber nur bereits installierte Apps und 
bemängelt keine APK-Dateien von 
Schädlingen im internen Speicher. 
Wonach gesucht wird, lässt sich nicht 
konfigurieren, nur die Häufigkeit der 
automatischen Suche ist änderbar. 
Auch Norton greift erst ein, wenn die 
App bereits installiert wurde und das 
zudem recht zögerlich, sodass man 
die Meldung schon mal aus Versehen 
wegdrückt. Die APK-Datei löscht er 
nach der Erkennung nicht. Trotzdem 
genehmigt sich das Programm üppi- 
ge 100 bis 210 MByte RAM. 

Eicar ließ sich problemlos he- 
runterladen und schädliche Dateien 
sich öffnen, ohne dass der Scanner 
eingriff. Norton bietet sich zwar als 
Handler von APK-Dateien an, um 
Apps vor der Installation automa- 
tisch zu durchsuchen, doch das 
klappte auf unserem Testgerät mit 
aktuellem Android nicht mal ansatz- 
weise. Weder kam dabei ein Scan- 
Ergebnis heraus, noch installierte er 
anschließend die App. Immerhin 
warnte Mobile Security als eines von 
wenigen Tools im Testfeld sofort vor 
Adware-verseuchten Apps. 

Die Einschätzung der App-Zu- 
griffsrechte ist mitunter irreführend. 
So warnt Norton zum Beispiel vor 
den harmlosen Apps Here Maps und 
Firefox - nicht etwa weil Werbung in 
den Programmen steckt, sondern 
weil die Datennutzung und der Ener- 
giebedarf höher seien als normal. Bei 
Shazam erkennt Norton zwar das 
Werbenetzwerk und bemängelt ein 
Datenschutzrisiko, stuft die App aber 
trotzdem als harmlos ein. Ohne Hin- 
tergrundwissen ist das keine große 
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= Norton Mobile Security 
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Das Gerät ist gefährdet. 


Jetzt beheben 


Entscheidungshilfe. Dennoch hilft 
Mobile Security durch die detailrei- 
chen Angaben bei der Analyse bes- 
ser als die meisten anderen Tools. Die 
Einstufungen blendet das Tool auf 
Wunsch im Play Store ein. 

Der Webfilter unterstützt außer 
Chrome auch andere populäre 
Browser wie Firefox und Opera. Be- 
kannte Bedrohungen blockt Norton 
und informiert detailreich über die 
möglichen Probleme. Auffällig war al- 
lerdings, dass er diverse von Google 
Safe Browsing als Angreifer identifi- 
zierte Seiten in unseren Stichproben 
nicht bemängelte. Nervige und irre- 
führende Werbung konnte ungehin- 
dert Pop-ups öffnen und zum Beispiel 
den Vibrationsmotor ansprechen. Mit 
fast 31 Euro beim In-App-Kauf ist das 
Jahresabo von Norton das teuerste 
im Vergleich. Die Premium-Variante 
darf dabei auf mehreren Geräten ein- 
gesetzt werden. Der kostenlosen Ver- 
sion fehlen App-Berater, Web- sowie 
Malware-Filter und viele Diebstahl- 
schutz-Funktionen. 


© umfangreiche App-Analyse 
© kein Echtzeitscanner 
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Test | Android Security: Virenscanner im Vergleich 


Security-Suiten für Android 


Hersteller Avast Software Avira G Data Software AG Kaspersky Lab McAfee (Intel Security) Norton 
Version / Sprache 5.3.1 / deutsch 4.5 / deutsch 25.10.11.2 / deutsch 11.11.4.761 / deutsch 4.6.1.1156 / deutsch 3.15.0.3131 / deutsch 
1.11. 7. 

Virenscanner v v v v v v 

Web-Filter / Firewall UI vti- vl vl vI- BE 

Gerät orten -? v o? v v e? 

Gerät aus der Ferne sperren / löschen ?/-? VIS SENSE VIS VIS SR? 

Apps sperren v ER v — NG — 

App-Berechtigungen anzeigen / verwalten /// (eingeschränkt) vi- vi- -/- BE vi- 

Anrufe/SMS blockieren v v 2 v v Bai 

Besonderheiten RAM und Speicher Check fürAndroid-Lücken Kindersicherung, Kontakte Kontakte ausblenden Backup von Kontaktdaten, Backup von Kontaktdaten, 
bereinigen und kompromittierte Daten ausblenden „Akkuoptimierer“, RAM App-Risikoeinschatzung 

und Speicher bereinigen im Play Store 


Funktionsumfang / Schutzwirkung (OS) o/® ®/® o/® © OKO 
Bedienung / Anpassbarkeit 0/0 O/O ®/® OVO O/O @/O 
kostenlose Version / Werbung vi- AIA vI- vI- Viv vi- 
Abo / Preis kostenlos v /8 € pro Jahr v /19 € pro Jahr v / 11 € pro Jahr v 130 € pro Jahr v 131 € pro Jahr 


@@ sehr gut gut © zufriedenstellend 


Apps schwerer deinstallieren. Das gilt 
allerdings auch fiir die getesteten Sicher- 
heitslösungen selbst. Die haben notwen- 
digerweise Zugriff auf alle Aktivitaten des 
Nutzers. 

Für unsere Tests haben wir die Sicher- 
heits-Apps auf verschiedenen Smartphones 
der Nexus-Serie ausprobiert. Sie laufen mit 
einem aktuellen Vanilla-Android, was aus- 
schließt, dass Betriebssystemanpassungen 
der Smartphone-Hersteller mit den Scan- 
nern ins Gehege kommen. Zudem bieten 
Nexus-Gerate einige fiir Entwickler prak- 
tische Funktionen, die aber auf Kosten der 
Systemsicherheit gehen, beispielsweise das 
Entsperren des Bootloaders oder USB- 
Debugging tiber die Android Debug Bridge 
(ADB). Beides erlaubt den Zugriff auf sen- 
sible Nutzerdaten und Speicherbereiche 
des Betriebssystems. Hier hatten wir uns 
von einer der Security-Suiten eine War- 
nung gewunscht. Auch als wir in den 
Einstellungen die Installation von Apps aus 
beliebigen Quellen erlaubten, blieben 
unsere Testkandidaten still. 


Fazit 

Alle Security-Suiten versprechen ein Rund- 
um-sorglos-Paket in Sachen Sicherheit. 
Was gut gemeint ist, dürfte viele Anwender 
überfordern: Die Oberfläche mancher der 
Testkandidaten sieht aus, als hätte man 
wahllos eine möglichst große Anzahl von 
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© schlecht 


©O sehr schlecht w vorhanden — nicht vorhanden 


Schaltflächen mit einer Schrotflinte aufs 
Display geschossen. Diese Unübersicht- 
lichkeit schafft kein Vertrauen - insbeson- 
dere, wenn viele der angepriesenen Zusatz- 
funktionen sich erst nutzen lassen, wenn 
man dafür weitere Apps des Herstellers in- 
stalliert. Davon dürften die meisten Nutzer 
wohl aber keinen Gebrauch machen, denn 
viele Suiten reifen sich schon alleine bis zu 
200 MByte des Arbeitsspeichers dauerhaft 
unter den Nagel. 

Viele der angebotenen Funktionen 
lassen sich zudem mit schlankeren Apps 
genauso gut erledigen - beispielsweise 
eine App- oder Telefonsperre mittels PIN. 
Andere Dreingaben wie der Diebstahl- 
schutz funktionieren zwar gut, sind aber 
dem Schutz der Privatsphäre nicht gerade 
förderlich: Statt den Anbietern der Secu- 
rity-Suiten Zugriff auf die eigenen Stand- 
ortdaten zu gewähren, kann man ein ver- 
lorenes oder geklautes Smartphone von 
jedem beliebigen Computer aus mit dem 
Android-Gerätemanager genauso wir- 
kungsvoll orten, sperren und zum Schutz 
sensibler Daten löschen. 

Funktionen wie das Aufspüren daten- 
hungriger Apps gelingen mit Bordmitteln 
sogar besser: Mit Ausnahme von G-Data 
und Norton zählen die Suiten oft nur die 
Anzahl der eingeforderten Rechte, brand- 
marken damit absolut harmlose Apps und 
sorgen so für unnötige Verunsicherung. 


k. A. keine Angabe 


Bei ihrer eigentlichen Aufgabe - dem 
Aufspüren von Malware - schnitten unsere 
Probanden mittelmäßig ab. Ihre Signatu- 
ren mögen zwar bei einem manuell gestar- 
teten Systemscan eine hohe Erkennungs- 
rate haben, das reicht aber nicht aus, wenn 
die Wächter beim Umgang mit gefähr- 
lichen Apps zu spät oder überhaupt nicht 
Alarm schlagen. Erst nach der Installation 
von schädlichen Apps griffen alle wirklich 
ein, nur Kaspersky fing schon beim Auf- 
spielen die Schädlinge ab. Avira warnte als 
einziger umfangreich vor APKs von werbe- 
versuchten Apps. Wer sich dagegen einen 
großen und anpassbaren Funktionsumfang 
in Kombination mit einer übersichtlichen 
Oberfläche wünscht, sollte einen Blick auf 
die Suite von G-Data werfen. 

Unterm Strich gaukeln die Tools eine 
trügerische Sicherheit vor: Die Schutzme- 
chanismen des Android-Systems und die 
Kontrollen im Play Store reichen in den 
meisten Fällen völlig aus. Denn wer keine 
Apps aus Drittquellen installiert und sich 
vor der Installation deren eingeforderte 
Rechte anschaut, geht ohne einen Viren- 
scanner kein nennenswertes Risiko ein. 
Gröfßstes Einfallstor unter Android bleiben 
Bugs im Betriebssystem oder in installier- 
ten Apps. Hier sind aber die Hersteller 
gefragt, zeitnah Updates zu liefern und 
nicht die Verantwortung auf die Nutzer 
abzuwälzen. (asp@ct.de) dE 
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Praxis | BlackBerry mit Android 


Beerensicher 


BlackBerrys gesicherte Android-Version 


BlackBerry schwenkt um auf 
Android. Dank der dadurch 
gewachsenen App-Auswahl und 
den Google Play Services kann das 
System auch wieder für Privat- 
nutzer interessant sein, die Wert 
auf Sicherheit legen und sich 
gleichzeitig nicht einschränken 
möchten. Unternehmenskunden 
freuen sich über einen sicheren 
Unterbau. 


Von Volker Weber 


lackBerry-Smartphones kauft man 
selten wegen der Hardware, son- 
dern eher wegen der besonderen 


Kombination aus Hard- und Software. Die 
erste Gerätegeneration mit dem auf Java 
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basierenden BlackBerry OS dominierte 
den US-amerikanischen Smartphone- 
Markt, bis sie vom iPhone verdrangt 
wurde. Die zweite Generation mit dem auf 
QNX aufbauenden BlackBerry 10 kam zu 
spat, um Anwendungsentwickler und Kon- 
sumenten zu überzeugen. Nun probiert es 
BlackBerry mit Android und hat dabei 
denselben Fokus wie bisher: Sicherheit. 
Mit der Botschaft ,,Everybody’s going 
to be hacked“ zeichnet Konzernchef John 
Chen in einem Interview gegenüber der 
Washington Post ein düsteres Zukunfts- 
bild. Mobile Computing sei ein stetig wach- 
sender Teil des Lebens: Geldtransaktionen, 
medizinische Informationen, Ausweis- 
funktionen. „Im Augenblick fühlen Sie sich 
noch nicht bedroht, weil Informationen 
nur gelesen werden. Was aber, wenn man 
Ihre medizinischen Informationen ver- 


ändert?“ Deswegen will BlackBerry in 
Zusammenarbeit mit Google Android zu 
einer sicheren Plattform machen. Diese 
Sicherheit fußt auf drei Säulen: Erstens ver- 
ankert BlackBerry Android kryptografisch 
in der Hardware, sodass nur signierte Soft- 
ware geladen wird. Zweitens stärkt Black- 
Berry Androids Sicherheitssystem durch 
Hunderte von Modifikationen. Und drit- 
tens liefert BlackBerry sämtliche Android- 
Patches unmittelbar aus. 

Diese dritte Säule lässt sich einfach 
überprüfen: Seit BlackBerry sein erstes 
Android-Smartphone Priv ausgeliefert 
hat, lieferte der Hersteller die Sicher- 
heits-Patches jeden Monat tatsächlich 
schneller als die Konkurrenten. Selbst 
Google war bei seinen Nexus-Geräten 
nicht immer so flink. Außerdem hat sich 
BlackBerry die Möglichkeit gesichert, 
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Praxis | BlackBerry mit Android 


einen Hotfix an alle Geräte auszuliefern, 
falls eine Schwachstelle auf den Smart- 
phones ausgenutzt würde. Bislang kam 
das aber noch nicht vor. 

Die kryptografische Verankerung in 
der Hardware sperrt allerdings Bastler 
aus - die ansonsten bei Android gut 
aufgehoben sind. Die Geräte lassen sich 
weder rooten noch mit alternativen An- 
droid-Versionen oder Bootloadern be- 
spielen. Das ist eine wesentliche Voraus- 
setzung für den Einsatz in Unternehmen, 
wo Geräte mit Jailbreak oder Root-Zugriff 
meist vom Netzwerkzugang ausgesperrt 
werden. BlackBerry platziert in der Hard- 
ware jedes Geräts einen privaten Schlüs- 
sel und speichert den passenden öffentli- 
chen Schlüssel in der eigenen Infrastruk- 
tur. Mithilfe des privaten Schlüssels über- 
wacht das Gerät den Bootvorgang: Es lädt 
nur den von BlackBerry signierten mehr- 
stufigen Bootloader, der wiederum nur 
ein signiertes Image lädt. Dies enthält 
eine große Anzahl an Software-Detekto- 
ren, die erkennen sollen, ob das System 
kompromittiert wurde. Für Unterneh- 
menskunden interessant: Die Software 
kann einen Sicherheitsbericht erstellen 
und signieren, sodass man auch ohne 
physischen Zugang zum Gerät zentral die 
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DTEK von BlackBerry 
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Bildschirmsperre 


DTEK gibt einen schnellen Überblick 
zur Gerätesicherheit. 


Sicherheit nachweisen kann. Wenn es 
keinen offiziellen Weg gibt, Root-Rechte 
auf dem Gerät zu erwerben, kann dies nur 
über Programmierfehler in den sicher- 
heitsrelevanten Teilen gelingen. Dort 
setzt die zweite Säule an. BlackBerry 
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Der Anwender entscheidet mit 
DTEK selbst, welche Rechte eine 
App bekommt. 


rechnet damit, dass Android Schwach- 
stellen hat und erschwert Fremd-Soft- 
ware, diese auszunutzen. Zwei wichtige 
Änderungen betreffen die beiden typi- 
schen Attacken: den Erwerb von System- 
rechten und die Ausführung von injizier- 
tem Code. BlackBerrys Android führt nur 
vom Hersteller signierte Systemprogram- 
me aus und nutzt die Speicherverwürfe- 
lung ASLR (Address Space Layout Ran- 
domization), um die Injektion von frem- 
dem Code zu erschweren. In Android 5 
alias Lollipop hatte BlackBerry beispiels- 
weise auch das Verfahren geändert, wie 
das System Passwörter speichert - der von 
Google gewählte Ansatz war aus Sicht von 
BlackBerry zu schwach. Mit dem Upgrade 
auf Android 6 hat BlackBerry diese Mo- 
difikation wieder entfernt, weil Google 
nachgebessert hat. 


DTEKtiv 


Die wenigsten Nutzer können einschät- 
zen, ob das eigene Smartphone sicher 
konfiguriert ist und welche Apps sich wel- 
che Rechte nehmen. Den Überblick er- 
leichtert BlackBerry mithilfe der App 
DTEK, die wie eine Sicherheitszentrale 
fungiert. Sie zeigt auf einer Skala, für wie 
sicher BlackBerry die Konfiguration des 
Geräts hält. Wenn man beispielsweise 
keine Bildschirmsperre einrichtet oder In- 
stallationen aus Drittquellen zulässt, weist 
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About phone 


System updates 


Status 


Legal information 
Regulatory approvals 


Model number 

— version 

Ade security patch level 
—_— version 


Kernel version 


Das Android-Update vom 5. August 
liefert BlackBerry schon an die ersten 
Geräte aus. 


DTEK auf das Risiko hin und schlägt dem 
Nutzer eine sichere Einstellung vor. An- 
ders als beim professionellen Geräte-Ma- 
nagement setzt DTEK keine rigorosen 
Richtlinien durch, sondern informiert und 
berät vor allem weniger erfahrene Nutzer. 

DTEK zeigt auch an, welche Apps 
welche Rechte innehaben. Außerdem be- 
obachtet es die Apps und protokolliert, 
wie oft sie ihre Zugriffsrechte nutzen. So 
kann man etwa sehen, wie häufig Twitter 
den Standort abfragt und wann und wo 
das geschehen ist. An derselben Stelle 
kann man diesen Zugriff auch unterbin- 
den. Seit Android Marshmallow ist diese 
Art Rechtevergabe bereits im Betriebs- 
system integriert, zeigt aber nicht, wie oft 
die Apps zugegriffen haben. Zudem sind 
einige Funktionen tiefin den Menübäu- 
men versteckt. DTEK ist da zugänglicher 
gestaltet. Aktuell kann die App Zugriffe 
auf Kamera, Mikrofon, Kontakte, Standort 
und SMS überwachen. 


Nah bei Google 

BlackBerry spart sich ein eigenes Android- 
Design, und so sieht das System so sauber 
und übersichtlich aus wie auf Googles 
Nexus-Geräten. Zwar installiert Black- 
Berry einen eigenen Launcher; der gleicht 
aber dem Google Launcher. Die interes- 
santeste Erweiterung sind Popup Widgets: 
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Q: Why is this email five sentences or less? 
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Die BlackBerry-Tastatur 
macht Vorschläge in bis zu 
drei Sprachen. 


Wenn unter einem Icon drei Punkte ange- 
zeigt werden, kann man mit einer Wisch- 
geste ein Widget dieser App aufrufen. Das 
verschwindet nach der Nutzung wieder 
und belegt keinen Platz auf dem Bild- 
schirm. Welche Apps gerade interessant 
sein könnten, zeigt System mit dem 
„Splat“ an, einem roten Punkt mit wei- 
Bem Stern. 

Außer DTEK bietet BlackBerry noch 
eine ganze Reihe von exklusiven Apps an. 
Das sind unter anderem die klassischen 
PIM-Anwendungen Kalender, Kontakte, 
Aufgaben und Notizen. Der von Black- 
Berry 10 bekannte Hub tritt hier nicht als 
Systemfunktion auf, sondern als eigene 
App. Das ist nicht ganz so elegant wie 
beim eigenen Betriebssystem, aber mitt- 
lerweile akzeptabel implementiert. Hub 
führt Nachrichten aus den Quellen Mail, 
BBM, Facebook, Instagram, LinkedIn, 
Pinterest, Slack, Twitter und WhatsApp 
zusammen und zeigt dazu die zukünfti- 
gen Kalendertermine an. 

Der Hersteller bietet auf dem Priv 
gleich zwei Tastaturen an. Die Hardware- 
Tastatur dient gleichzeitig als Touchpad, 
mit dem man scrollt oder den Cursor prä- 
zise positioniert. Schreibt man einen Text, 
erscheinen am unteren Bildschirmrand je- 
weils drei Wortvorschläge, die man mit 
einer Wischgeste nach oben in den Text 
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Der BlackBerry Hub konzentriert 
Mail, Messaging und Social Networks 
zusammen in einer Ansicht. 


schnipst. Bei der Software-Tastatur er- 
scheinen die Wortvorschläge direkt über 
dem nächsten Buchstaben, den man tip- 
pen müsste. Interessant ist die Mehrspra- 
chigkeit. Ohne umzuschalten kann man 
bis zu drei Sprachen benutzen. Das Key- 
board erkennt die gerade genutzte Spra- 
che automatisch und bietet die passenden 
Vorschläge an. Die Software lernt, und so 
erklären sich auch die teils verblüffend 
guten Demos. 


Nichts für Bastler 
Android wird von vielen geliebt, weil es 
sich so leicht an persönliche Vorlieben 
anpassen lässt. BlackBerrys Gegenent- 
wurf eines Systems aus Hard- und Soft- 
ware, das sich allergrößte Mühe gibt, 
einen Root-Zugriff zu verhindern, wird 
nicht jeden Anwender zufriedenstellen - 
die Geräte laufen nur mit dem installier- 
ten Android. BlackBerry liefert die ge- 
samte Google Suite inklusive des Google 
Play Stores und erlaubt auch das Sideloa- 
ding von Apps. Insofern ist der normale 
Anwender nicht eingeschränkt und ge- 
nieft den Schutz schneller Patches und 
eines gehärteten Kerns. Unternehmen 
bekommen dazu noch Android for Work 
und können damit private Apps und 
Daten von den geschäftlichen trennen. 
(hcz@ct.de) dE 
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Interview | Satelliten-Internet 


Mit Gyro und 
Drehgeber 


Florian Raschke über neue Ansätze 
zur mobilen Satellitenkommunikation 


Datenverbindungen via Satellit 

aus fahrenden Fahrzeugen 

zu realisieren ist bisher selten 
machbar, da teure Nachführsysteme 
nötig sind: Denn bereits geringe 
Kippbewegungen des Autos führen 
dazu, dass die Verbindung abbricht. 
Ein neues System soll stabile 
Verbindungen mit günstigen Lage- 
sensoren ermöglichen. 


Von Anke Poimann 


E in Forscherteam unter Leitung des 
Fraunhofer-Instituts für Integrierte 
Schaltungen (IIS) hat eine preisgünstige 
Nachführung sowie ein Modem für ein 
neues Übertragungssystem entwickelt. 
Damit können mehrere Nutzer gleichzei- 
tig direkt über einen Satelliten miteinan- 
der kommunizieren. Entstanden ist die 
Entwicklung im Rahmen des Verbundpro- 
jektes Ka-Band-Systeme für die mobile 
Satellitenkommunikation (Kasymosa). Zu 
den Forschungspartnern gehören die TU 
Ilmenau, das Institut für Kommunikation 
und Navigation des Deutschen Zentrums 
für Luft- und Raumfahrt (DLR-IKN) sowie 
die Industrieanlagen-Betriebsgesellschaft 
(IABG). 

Neben dem ursprünglich angedach- 
ten Nutzen in Katastrophengebieten ist 
noch eine Vielzahl weiterer Anwendun- 
gen denkbar, zum Beispiel die Überwa- 
chung autonomer Fahrzeuge in entlege- 
nen Gebieten oder die Internet-Versor- 
gung von Passagieren in Bussen und 
Zügen abseits terrestrischer Infrastruktur. 
c't führte ein E-Mail-Interview mit dem 
Projektleiter Florian Raschke. 


cr Das IIS ist mit drei Arbeitsgrup- 
pen am Verbundprojekt Ka-Band- 
Systeme fiir die mobile Satelliten- 
kommunikation, kurz Kasymosa, 
beteiligt. Woran haben Sie und Ihre 
Kollegen geforscht? 


Florian Raschke: Systeme, die geo- 
stationare Satelliten nutzen, sind bislang 
darauf ausgerichtet, an 
einem festen Ort aufge- 
baut zu werden und 
dort stehen zu bleiben. 
Unseres hingegen er- 
moglicht unterbre- 
chungsfreie Verbindun- 
gen mit bis zu einigen 
Megabit pro Sekunde 


»Das Besondere 
an unserem 
System ist, dass 
wir relativ 
günstige Lage- 


c't: Wie schnell darf sich ein Fahr- 
zeugbewegen, damit die Datenüber- 
tragung noch zuverlässig gewähr- 
leistet ist? 


Raschke: Die Geschwindigkeit in der 
Ebene ist so gut wie bedeutungslos. Viel 
wichtiger ist die Rotationsgeschwindig- 
keit. Zum Vergleich: Bei einem Auto, das 
mit 216 km/h auf 
einer ebenen Strecke 
unterwegs ist, sieht 
der geostationäre Sa- 
tellit in rund 36 000 
Kilometern Ent- 
fernung eine Winkel- 
änderung von rund 
0,00001°/s. Das ist 


sogar vom fahrenden sensoren für die Signalgüte be- 
Auto aus. Dazu verwen- deutungslos. Dreht 
den wir in unserem Sys- verwenden.« sich das Fahrzeug je- 


tem unter anderem 
Panel-Antennen. Diese 
Bauform wird schon 
heute in Flugzeugen 
oder auf Schiffen erfolgreich für Daten- 
verbindungen via Satellit eingesetzt. 


c’t: Wer ist die Zielgruppe? 
Raschke: Die ursprüngliche Idee be- 
stand darin, Organisationen wie dem 
THW in Großschadenslagen eine schnel- 
le und mobile Kommunikationsplattform 
bieten zu können, die unabhängig von 
der Infrastruktur vor Ort ist. Einsatzkräf- 
te vor Ort könnten zukünftig bereits un- 
terwegs ihre Kollegen informieren, 
indem sie Bilder oder Videos von der Si- 
tuation vor Ort schicken. Damit könnten 
beispielsweise Routen umgeplant wer- 
den, wenn Wege nicht oder nur schwer 
passierbar sind. 


Florian Raschke 


doch auch nur um 

1 Grad auf ener sei- 

ner Rotationsachsen, 

bricht das Signal ein 
und die Verbindung ab. Schlaglocher füh- 
ren zu Drehgeschwindigkeiten von etwa 
30°/s. Unsere servomechanische Nach- 
führung kann jedoch zehnmal so schnelle 
Rotationen ausgleichen. 


c’t: Und wie funktioniert die Nach- 
führung? 


Raschke: Unser Nachführsystem nutzt 
mehrere Quellen, um die Abweichung 
festzustellen, die dann für die Korrektur 
der Antennen-Panels genutzt wird: Iner- 
tial-Messchips (Gyro-Funktion), Drehge- 
ber (Inkremental-Encoder) an den Achsen 
des Lagersystems und ein aus dem Anten- 
nensignal abgeleiteter Fehlausrichtungs- 
vektor. 


c't 2016, Heft 17 


Bisher setzten gute Nachführsyste- 
me recht teure Lagesensoren wie in 
Flugzeugen voraus. Wir verwenden 
günstige Sensoren, die aber dafür stär- 
ker driften. Dieses Drift-Phänomen 
kennt man vom Smartphone, in dem 
noch deutlich billigere Sensoren verbaut 
sind: Ruft man beispielsweise die Was- 
serwaagen-App auf und lässt das Gerät 
auf dem Tisch liegen, so verändert sich 
die Anzeige mit der Zeit, es kommt zu 
Fehlern. 

Mithilfe eines Nachführfilters (Kal- 
man-Filter) führen wir alle verfügbaren 
Daten zusammen und können durch 
Kombination der einzelnen Sensoren auf- 
tretende Messfehler ausgleichen. Somit 
kann die Ausrichtung der Antenne auch 
bei starker Beeinträchtigung einzelner 
Sensoren stabil gehalten werden. Ein Bei- 
spiel für eine solche Beeinträchtigung ist 
die Abschattung des Empfangssignals, 
welche die Werte des Fehlausrichtungs- 
vektors unbrauchbar macht. 


cr Ihre Gruppe hat außerdem ein 
Modem entwickelt. Wo liegen die 
Unterschiede zu herkömmlichen 
Systemen? 


Raschke: Bisher werden sternförmige 
Netzstrukturen eingesetzt. Dabei laufen 
alle Verbindungen über eine zentrale Bo- 
denstation. Das bedeutet, eine Station A 
sendet Datenpakete an den Satelliten, der 
leitet sie an eine Bodenstation. Von dort 


Problematische Rotation 


Fährt ein Auto durch ein Schlagloch, kann die Antenne mit 
bis zu 30°/s aus dem Fokus des Satelliten laufen. Dieses 
gleicht das Fraunhofer-Nachführsystem, das bis zu 300°/s 
schafft, aus. Bewegt sich ein Auto dagegen auf einer ebenen 


werden die Daten wieder an den Satelliten 
geschickt, der sie schlussendlich zum Be- 
stimmungsort B schickt (Double-Hop). 
Unser System bildet ein vollständig 
vermaschtes Netz auf dem Satelliten ab, 
sodass die einzelnen Terminals direkt 
miteinander kommunizieren können: A 
sendet die Datenpakete an den Satelliten 
und dieser leitet sie an B weiter (Single- 
Hop). Das halbiert die gesamte Laufzeit. 
Mit Satelliten, die auf unterschiedli- 
chen Frequenzen senden und empfangen, 
kann man zudem mehrere Nutzer gleich- 
zeitig mit Daten versorgen. Dazu haben 
wir ein Zugriffsverfahren auf Basis von 
Single Carrier - Frequency Division Mul- 
tiple Access (SC-FDMA) entwickelt. Die 
verfügbare Bandbreite wird in einzelne 
Träger aufgeteilt, die je nach Signalgüte 
beim Empfänger unterschiedlich modu- 
liert werden können. Dadurch ist es mög- 
lich, sehr unterschiedliche Antennenty- 
pen einzubinden. Die erreichbare Daten- 
rate reicht von wenigen Kilobit pro Sekun- 
de bis zumehreren Megabit pro Sekunde. 


c't: Auf welche Satelliten ist Ihr Sys- 
tem abgestimmt? 


Raschke: Es handelt sich derzeit um ein 
reines Forschungsprojekt, bei dem noch 
keine konkrete Anwendungsentwicklung 
vorgesehen ist. Derzeit erfolgt eine erste 
Koordination für einen Einsatz auf dem 
Heinrich-Hertz-Forschungssatelliten, der 
Anfang 2018 starten soll (H2Sat). 


Strecke, ist die Winkeländerung selbst bei einer Geschwin- 


digkeit von 216 km/h vernachlässigbar. 
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Satelliten-Internet | Interview 


Florian Raschke ist Projektleiter 
am Fraunhofer-Institut für 
Integrierte Schaltungen (IIS) 
und zusammen mit anderen 
Forschern an einem Verbund- 
projekt zum Thema mobile 
Satellitenkommunikation 
beteiligt. 


c’t: Wie geht es danach weiter? 


Raschke: Im Sommer endet das Kasym- 
osa-Projekt. Bis dahin soll ein erster De- 
monstrator verfügbar sein. Wir sind daher 
schon jetzt auf der Suche nach Partnern 
aus der Industrie, die eine konkrete Appli- 
kation umsetzen wollen. In einem weite- 
ren Schritt soll zudem die Elevationsnach- 
führung komplett elektronisch umgesetzt 
werden. (apoi@ct.de) CE 


e ee 
Single-Hop-Ubertragung 
Bisher erfolgte die Datenübertragung per Satellit stets Uber 
eine zentrale Bodenstation. Dazu waren vier Schritte nötig. 


Das neu entwickelte Modem ermöglicht die direkte Kommu- 
nikation; das halbiert die Laufzeit. 


Eé Säi 


ee Bodenstation 
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Premium-Notebooks 


Zehn edle Notebooks mit 
12,5- und 13,3-Zoll-Bildschirmen 
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Schicke und schlanke Gehäuse, Top-Ausstattung, lange 
Laufzeit: Wer vierstellige Summen für ein Notebook ausgibt, 
der stellt auch hohe Erwartungen an das Gerät. Zehn 
Notebooks mit 12,5- und 13,3-Zoll-Bildschirmen müssen 
zeigen, ob sie ihnen gerecht werden. 


Von Florian Müssig 


ährend PC-Hersteller weltweit 
Absatzeinbußen hinnehmen 
müssen, stemmen sich Ni- 


schenprodukte gegen den Trend - näm- 
lich hochpreisige Premium-Notebooks. 
Frei nach dem Motto „Wenn ich schon 
Geld ausgebe, dann lieber gleich etwas 
mehr, um was Richtiges zu bekommen“ 
schlagen Kunden hier zu, als ob es keine 
Krisen gäbe - was alle Hersteller wieder- 
um dazu veranlasst, entsprechende Gerä- 
te anzubieten. 

Wir haben zehn edle und kompakte 
Notebooks ins Labor geholt, die hohe Mo- 
bilität versprechen. Drei davon, nämlich 
die beiden Lenovo-Geräte ThinkPad 
X260 und Yoga 900s sowie das Toshiba 
Satellite Radius P20W-C, haben Bild- 
schirme mit 12,5-Zoll-Diagonale. Bei den 
anderen sieben Kandidaten handelt es 
sich um 13,3-Zöller: Acer Aspire R7-372T, 
Asus ZenBook Flip UX360CA, Dell Lati- 
tude 7370, Fujitsu LifeBook S936, HP 
Spectre 13, HP Spectre x360 13 und To- 
shiba Portégé Z30-C. Die Probanden kos- 
ten zwischen 800 und 2000 Euro. 

Alle zehn Gerate spielen in derselben 
Liga wie die Notebooks, die wir kürzlich 
im Rahmen des Titelthemas „Messlatte 
MacBook?“ getestet haben [1]. Apropos 
MacBook: Von solchen mit Skylake-Pro- 
zessoren fehlt abseits des damals geteste- 
ten 12-Zoll-MacBook weiterhin jede Spur. 
Wir hätten ein neues 13-Zoll-MacBook 
sonst gerne mit ins Testfeld aufgenom- 
men. 

Hinsichtlich Optik und Materialaus- 
wahl findet man im Testfeld große Unter- 
schiede. Toshiba fasst beim Satellite Radius 
P200W-C die schwarze Tastatur in gebürs- 
tetes Metall ein, während Lenovo beim 
Yoga 900s die Tasten silbern färbt und sie 
mit einer Handballenablage aus dunklem 
Kunstleder umgibt. Acer hat sich beim 
Aspire R7-372T für eine Deckelaußenseite 
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aus Acrylglas entschieden, während Dell 
das Latitude 7370 wahlweise mit einem 
Deckel aus Sichtkarbon ausstattet. HP 
steckt sowohl das Spectre 13 als auch das 
Spectre x360 13 in anthrazitfarbene Metall- 
Gehäuse mit kupferfarbenen Akzenten. 
Das ThinkPad X260 hat den klassischen 
ThinkPad-Look: mattschwarz und kantig. 


Displays 

Im Testfeld kommen gleich drei Arten von 
Bildschirmen zum Einsatz: TN, IPS und 
OLED. Die Bildqualität steigt in Richtung 
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der Aufzählung: Während TN-Panels eher 
flaue Farben haben und stark blickwinkel- 
abhängig sind, zeigen IPS-Displays gerin- 
gere Qualitätseinbußen, wenngleich auch 
hier Blickwinkelabhängigkeiten nicht 
grundsätzlich ausgeschlossen sind, etwa 
bei der Helligkeit. 

OLED bietet das derzeit beste Bild: 
Weil jedes Pixel selbst leuchtet, ist 
Schwarz einfach nur Schwarz - dann ist 
das Pixel nämlich tatsächlich aus. Das 
sorgt für extrem hohe Kontraste, welche 
TN und IPS bauartbedingt nicht erreichen 
könnten: Ihre Pixel schirmen für Schwarz 
die weiterhin vorhandene Hintergrundbe- 
leuchtung so gut wie möglich ab, doch ein 
Rest an Licht kommt immer durch. Hinzu 
kommen die sehr kräftige OLED-Farben: 
Wenn man nicht mit Farbprofilen oder 
artverwandten Hilfsprogrammen vom 
Notebook-Hersteller arbeitet, dann knal- 
len die Bonbonfarben nur so. 

Anders als bei einem TN- oder IPS- 
Panel hängt der Stromverbrauch eines 
OLED-Bildschirms stark vom angezeigten 


Scharnier ist nicht gleich Scharnier: Das 360-Grad-Scharnier des 
Lenovo Yoga 900s (oben links) besteht aus mehreren hundert 
Einzelteilen, während sich die Doppelscharniere des Toshiba Satellite 
Radius P20W-C (oben rechts) auf den ersten Blick kaum von herkömm- 
lichen Einzelscharnieren unterscheiden. Die außergewöhnlichen 
Scharniere des HP Spectre 13 (unten links) sieht man nur bei auf- 
geklapptem Deckel. Acer lagert den Bildschirm des Aspire R7-372T 
(unten rechts) drehbar in einem U-förmigen Rahmen. 
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Acer Aspire R7-372T 


Das Aspire R7-372T ist ein Hybrid-Ge- 
rät zwischen Notebook und Tablet, 
doch anders als mittlerweile üblich 
kommt hier kein 360-Grad-Scharnier 
zum Einsatz. Stattdessen dreht man 
den Touchscreen in einem U-förmigen 
Rahmen, welcher wiederum wie ein 
herkömmlicher Deckel aufgeklappt 
wird. Die Mechanik hält den Bildschirm 
stabil in der gewünschten Position, 
sieht aber ungewöhnlich aus, weil der 
Halterahmen bereits auf halber Bild- 


Asus ZenBook Flip UX360CA 


Das ZenBook Flip UX360CA ist mit Ab- 
stand das glinstigste Notebook im 
Testfeld: Asus ruft für die gewählte 
Ausstattungsvariante 800 Euro auf - 
500 Euro weniger als die nächstteure- 
ren Konkurrenten. Bei der gefühlten 
Wertigkeit merkt man den Preisunter- 
schied nicht: Das Vollmetall-Gehäuse 
sieht schick aus und ist sauber ge- 
arbeitet. Der spiegelnde Bildschirm 
könnte etwas heller ist, dank IPS-Panel 
gibt es bei Farben und Blickwinkeln 
nichts zu kritisieren. 
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schirmhöhe endet. Zudem macht sie 
das Gerät sehr groß: Trotz 13,3-Zoll- 
Bildschirm entspricht die Grundfläche 
der eines 14-Zoll-Notebooks, was man 
beim Kauf einer Transporthülle im Hin- 
terkopf haben sollte. 

Eine Typ-C-Buchse spricht Thun- 
derbolt 3, DisplayPort und USB 3.1; zu- 
sätzlich stehen noch drei klassische 
Typ-A-Buchsen bereit. Eine davon bie- 
tet lediglich USB-2.0-Geschwindigkeit, 
was auch für den Kartenleser gilt - das 
bremst schnelle SDXC-Karten aus. Das 
WLAN-Modul beherrscht 11ac in der 
zweiten Ausbaustufe samt MU-MIMO. 
Das ist bislang noch eine Seltenheit 
und setzt zudem eine passende Ge- 
genstelle voraus. 

Die beleuchtete Tastatur hat zwar 
einen präzisen Anschlag, fühlt sich 
aber sehr weich an, weil die Tasten zur 
Seite kippen, wenn man sie nicht mit- 
tig trifft. Die Tasten des Cursor-Blocks 
wurden in eine Zeile gequetscht. Weil 
die Tastatur weit nach vorne gerückt 


Für 900 Euro bekommt man das 
Gerät mit 256 statt 128 GByte SSD- 
Speicherplatz; beide Modelle gibt es 
zudem mit schwarzem oder goldenem 
Gehäuse. Alle haben Full-HD-Displays, 
obwohl das Gerät ursprünglich mit 
einer besonders hohen Auflösung 
(3200 x 1800 Pixel) angekündigt war 
- und auf der deutschen Asus-Websei- 
te auch weiterhin so beworben wird. 
Dort genannte Hardware-Details wie 
eine SSD mit 512 GByte oder ein Core- 
m7-Prozessor gab es bei Redaktions- 
schluss ebenfalls nicht zu kaufen. 

Weil Asus die verwendete Core- 
m3-CPU trotz des lüfter- und damit 
lautlosen Designs ausreichend kühlt, 
erreicht sie höhere Benchmark-Werte 
als der Core m7 im Lenovo Yoga 900s. 
Der nur per USB 2.0 angebundene Kar- 
tenleser reizt schnelle SDXC-Karten 
nicht aus. 

Das Layout der Tastatur geht bis 
auf kleine Cursor-Tasten in Ordnung; 
unser Testgerät quittierte jeden An- 
schlag aber mit einem leisen Klappern. 


wurde, endet das Touchpad direkt an 
der vorderen Gerätekante; Maustasten 
fehlen. Der Lüfter rauscht unter Voll- 
last mit störenden 1,7 Sone. 

Der hochauflösende Bildschirm 
(2560 x 1440 Pixel) ist zwar in IPS-Tech- 
nik gefertigt, zeigt aber dennoch eine 
Blickwinkelabhängigkeit, weil beim 
Blick von der Seite der Weißpunkt 
kippt. Die maximale Helligkeit fällt mit 
rund 240 cd/m? recht niedrig aus. 

Den hochauflösenden Bildschirm 
gibt es nur im hier getesteten Top- 
modell. In allen günstigeren Varianten 
- die Preise beginnen bei 980 Euro - 
steckt ein Full-HD-Touchscreen. Beide 
Displays unterstützen Acers ActivePen, 
der aber bei keiner Konfiguration zum 
Lieferumfang gehört, sondern für 
A0 Euro nachgekauft werden muss. 


© Nac-WLAN mit MU-MIMO 
© optionale Stiftbedienung 
© groBe Grundflache 

© schwer 


Wie bei allen aktuellen ZenBooks muss 
man auch beim UX360CA auf eine 
Tastenbeleuchtung verzichten. Das 
große Touchpad erkennt Gesten mit 
bis zu vier Fingern; einzig das HP 
Spectre x360 13 bietet eine noch grö- 
Bere Sensorfläche. 

Die Typ-C-Buchse spricht wie die 
beiden im klassischen Typ-A-Format 
nur USB 3.0 und taugt damit nicht für 
Docking-Ambitionen. Für eine normal- 
große HDMI-Buchse ist der Rumpf zu 
flach, weshalb Asus eine im von Tab- 
lets bekannten Micro-Format einge- 
baut hat. 


© lüfterlos 

© vergleichsweise niedriger Preis 

© keine Tastaturbeleuchtung 

© keine High-End-Ausstattungen 
verfügbar 
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Dell Latitude 7370 


Das Latitude 7370 hat einen Bild- 
schirm mit 13,3 Zoll Diagonale, doch 
das Gehäuse ist so kompakt wie bei 
den 12,5-Zöllern im Testfeld - weil Dell 
hier wie schon beim Geschwisterchen 
XPS 13 [1] ein Sharp-Panel mit einem 
besonders schmalen Rahmen verwen- 
det. Hier wie dort befindet sich die Ka- 
mera deshalb am linken unteren Bild- 
schirmrand, was dafür sorgt, dass ei- 
nen das Gegenüber bei Videokonfe- 
renzen aus leichter Untersicht sieht. 
Das Testgerät hatte einen matten 
Bildschirm mit Full-HD-Auflösung 


(1920 x 1080 Pixel). Im Topmodell ste- 
cken hingegen ein QHD+-Touchscreen 
(3200 x 1800 Punkte) und ein Akku 
mit etwas mehr Kapazität (43 Wh statt 
34 Wh). Letzterer dürfte aber nicht für 
längere Laufzeiten als die von uns ge- 
messenen gut 12 Stunden sorgen, 
sondern nur den höheren Stromver- 
brauch des Hoch-DPI-Bildschirms aus- 
gleichen. 

Während das XPS 13 einen Core- 
i-Prozessor nutzt, verwendet das Lati- 
tude 7370 einen schwächeren Core m. 
Er wird lautlos gekühlt, schafft im Test- 
gerät aber nur eine mittelmäßige Per- 
formance. Ein während unserer Tests 
veröffentlichtes Firmware-Update auf 
Version 1.3.6 brachte in unseren Mes- 
sungen keine Performance-Steige- 
rung, obwohl das Changelog eine sol- 
che versprach. 

Die zwei Typ-C-Buchsen bieten 
mit USB 3.1, Thunderbolt 3 und Dis- 
playPort alles, was man derzeit über 
die universelle Buchse schicken kann; 
auch wird der Akku über sie geladen. 
Für herkömmliche USB-Geräte steht 
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zusätzlich eine Typ-A-Buchse parat - 
und für Monitore ein Micro-HDMI-Aus- 
gang. Das Latitude 7370 passt nicht 
auf die etablierten Docking-Stationen 
der E-Family. Wer Docking wünscht, 
kann ein universelles USB-Dock mit 
Typ-C-Anschluss oder ein Thunder- 
bolt-Dock anschließen. Dell führt bei- 
des im Zubehörprogramm, ruft dafür 
aber hohe Preise auf. 

Die Tastatur hat einen guten An- 
schlag und trotz etwas kompakterer 
Tastenabmessungen ein gelungenes 
Layout. Das Touchpad wird von zwei 
Maustasten ergänzt. Der Finger- 
abdruckleser in der Handballenabla- 
ge unterstützt Windows Hello. Kom- 
fortabel: Zur Erkennung muss man 
den Finger hier nur auflegen und 
nicht wie bei den anderen Geräten im 
Testfeld über einen Scanner-Streifen 
ziehen. 


© kompakte Abmessungen 
© lifterlos 

© mäßige CPU-Leistung 

© optionale Docks sehr teuer 


Bildschirminhalt ab -je weißer der Inhalt, 
desto höher der Energieverbrauch. Das 
Spectre x360 13 - das einzige Gerät mit 
OLED im Testfeld - zog bei geringer Sys- 
temlast rund 11 Watt aus dem Netzteil, 
wenn das von HP vorgesehene dunkle 
Hintergrundbild dargestellt wurde. Maxi- 
mierte man hingegen das helle Fenster 
des Windows Explorer, zeigte das Mess- 
gerät fast das Doppelte an: 21 Watt. 
Übrigens kann man die Oberfläche 
von Windows 10 mit dem großen August- 
2016-Update auf Version 1607 in einen 
dunklen Modus schalten, was bei OLED- 
Geräten den Akku freut. Das dunkle Farb- 
schema greift aber nur bei Universal-Apps 
und den Windows-Einstellungen, wäh- 
rend sich Desktop-Anwendungen selbst 
um ihr Aussehen kümmern müssen. Man- 
che Programme wie Microsofts Office- 
Suite bieten schon langer mehrere Farb- 
Designs an; andere wie Adobe Lightroom 
haben grundsatzlich Bedienoberflachen 
in dunklen Farbtonen. 
OLED-Notebooks sind derzeit noch 
Raritäten. Wie das Spectre x360 13 be- 
kommt man das Lenovo ThinkPad X1 - 
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nicht zu verwechseln mit dem kürzlich ge- 
testeten Lenovo ThinkPad X1 Yoga [1] - 
mittlerweile in manchen Ausstattungs- 
varianten mit OLED-Bildschirm; Sam- 
sung verkauft sein 3:2-Windows-Tablet 
Galaxy TabPro S hingegen ausschließlich 
mit OLED [2] - das wars. Apropos 3:2: 
Dieses praktische Seitenverhältnis bietet 
kein Kandidat im Testfeld. Bei allen ist ein 
Bildschirm im viel schmaleren 16:9 ein- 
gebaut. 

Ein hoher Preis ist nicht automatisch 
ein Garant für ein gutes Display: Obwohl 
das ThinkPad X260 mit rund 2000 Euro 
das teuerste Gerät im Testfeld ist, wartet 
es lediglich mit einem TN-Panel magerer 
Auflösung (1366 x 768 Pixel) auf. Alle an- 
deren Probanden haben IPS-Bildschirme. 

Dass man die geringe Auflösung bei 
einem so teuren Business-Notebook fin- 
det, ist der anvisierten Zielgruppe ge- 
schuldet: Nutzt ein Unternehmen eine 
handgestrickte Anwendung, die die in 
Windows eingebaute Fensterskalierung 
nicht unterstützt, so ist ein Bildschirm mit 
niedriger Auflösung der einzige Weg, um 
das Programm überhaupt weiterhin nut- 


zen zu können. Warum Lenovo seinen 
Kunden aber nicht wenigstens ein blick- 
winkelunabhängigeres IPS-Panel mit der 
geringen Auflösung zukommen lässt, ist 
uns unerklärlich. Immerhin: In anderen 
Ausstattungsvarianten bekommt man das 
X260 auch mit Full-HD-IPS-Bildschirm. 

Am anderen Ende des derzeit mögli- 
chen Auflösungsspektrums rangiert das 
Satellite Radius P2OW-C. Es hat wie das 
ThinkPad X260 einen 12,5-Zoll-Bild- 
schirm, doch sein Panel zeigt 4K-Auflö- 
sung (3840 x 2160 Punkte) - also aufder- 
selben Fläche die achtfache Pixelanzahl. 
Ohne Windows-Skalierung geht hier gar 
nichts; mit den ab Werk eingestellten 250 
Prozent kommt man mit gängigen Mas- 
senanwendungen von Web-Browser über 
Office-Suite bis Bild- und Video-Bearbei- 
tung im Alltag gut klar. Man sollte aller- 
dings auch aktuelle Programmversionen 
verwenden und nicht Software von anno 
dazumal. 

Alle anderen Probanden haben Bild- 
schirme mit 1920 x 1080 oder 2560 x 
1440 Punkten. Auch sie greifen auf die 
Windows-Skalierung (mit geringeren 
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Fujitsu LifeBook S936 


Mit fast 3 Zentimetern Dicke am hinte- 
ren Ende ist das LifeBook S936 das mit 
Abstand dickste Gerät im Testfeld (das 
HP Spectre 13 ist weniger als halb so 
flach), doch dafür wartet es mit gleich 
zwei Besonderheiten auf: Der Akku ist 
wechselbar und an der rechten Seite 
steht ein Wechselschacht bereit. Bei 
unserem Testgerät war er mit einem 
Leereinschub bestückt; optional kann 
man einen Zweitakku (plus 50 Prozent 
Laufzeit) oder ein optisches Laufwerk 
einbauen. 


HP Spectre 13 


Das Spectre 13 gehört mit einer maxi- 
malen Dicke von 1,3 Zentimetern und 
einem Gewicht von nur 1,1 Kilogramm 
zu den derzeit flachsten und leichtes- 
ten Notebooks überhaupt. Viele ande- 
re Flachmänner wie etwa Apples 12- 
Zoll-MacBook beherbergen aber nur 
einen Core-m-Prozessor, während HP 
das Spectre 13 mit einer Core-i-CPU 
ausstattet. 

Obwohl Acers Ingenieure mittler- 
weile gezeigt haben, dass man einen 
Core-i-Prozessor auch passiv kühlen 
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Im Testgerat steckte ein matter 
Bildschirm mit der hohen Auflösung 
von 2560 x 1440 Pixel. Als Privatmann 
bekommt man diesen aber nicht: Er 
gehört wie auch ein Touchscreen zu 
den Optionen, die Firmenkunden und 
Systemhäuser ordern können, wenn 
sie eine größere Stückzahl direkt von 
Fujitsu beziehen. Die wenigen festen 
Konfigurationen, die man bei Elektro- 
nikhändlern findet, haben allesamt 
matte Panels mit Full HD. Seltsame 
RAM-Ausbaustufen wie 12 oder 20 
GByte sind dadurch zu erklären, dass 
4 GByte Arbeitsspeicher grundsätz- 
lich fest aufgelötet sind und nur ein 
Slot mit Modulen bestückt werden 
kann. 

Das Topmodell unter den frei ver- 
fügbaren Ausstattungsvarianten für 
2000 Euro enthält wie das Testgerät 
den von Fujitsu entwickelten Palm- 
Secure-Sensor zur biometrischen Au- 
thentifizierung: Statt des üblichen Fin- 
gerabdrucks nimmt er das Venenmus- 
ter der gesamten Handfläche als Er- 


kann [4], steckt in dem Spectre 13 ein 
Lüfter. Die CPU-Performance kommt 
nicht ganz an die Werte heran, die wir 
beim selben Prozessormodell in ande- 
ren Notebooks gemessen haben. Der 
Core i bleibt aber immer schneller als 
ein Core m. Bei anhaltender Rechen- 
last lärmt der Lüfter mit bis zu 1,8 Sone 
bei hohen Frequenzen - die stören 
mehr als der Lärmpegel an sich. Bei 
geringer Rechenlast bleibt der Lüfter 
lautlos; auch kurze Lastspitzen steckt 
das Kühlsystem ohne Aufheulen weg. 

Bei den Schnittstellen setzt HP voll 
auf Typ-C: Es gibt drei solcher Buchsen, 
an die man USB-Peripherie, Monitor 
und Netzteil anschließen kann; zwei der 
drei Buchsen sprechen zudem Thun- 
derbolt 3. Für USB-Geräte mit Typ-A- 
Stecker liegt ein Adapter mit im Karton, 
für Monitore muss man sich selbst ei- 
nen Zwischenstecker besorgen. Außer 
einem Audio-Ausgang gibt es keine 
weiteren Buchsen; auf einen Karten- 
leser muss man ebenfalls verzichten. 
Die Tastatur hat ausreichend Hub und 


kennungsmerkmal, was laut Fujitsu 
deutlich sicherer ist. PalmSecure taugt 
fürs Geräteabsichern (einzeln oder in 
Kombination mit einer SmartCard), 
aber derzeit nicht fürs komfortable Ein- 
loggen mittels Windows Hello. 

Die Tastatur hat einen extrem fes- 
ten Anschlag und ein gelungenes Lay- 
out inklusive großem Cursor-Block. 
Dem Touchpad stehen zwei Maustas- 
ten zur Seite. Die Eco-Taste neben 
dem Einschalter reduziert die Bild- 
schirmhelligkeit und beschränkt den 
Prozessor auf maximal 1,5 GHz. Das 
S936 bleibt dann weit von seiner ma- 
ximal möglichen CPU-Power entfernt, 
arbeitet aber selbst unter anhaltender 
Volllast lautlos. Auf die maximale Lauf- 
zeit von bis zu 10 Stunden hatte die 
Eco-Taste keine Auswirkung. 


© gute Tastatur 

© Wechselschacht 

© dickes Gehäuse 

© viele Optionen nur für 
Großkunden 


einen präzisen Druckpunkt; die einzei- 
lige Enter-Taste und die schmalen Cur- 
sor-Tasten erfordern Übung. Trotz spie- 
gelnder Gorilla-Glas-Scheibe vor dem 
Bildschirm kann man ihn nicht per Fin- 
ger bedienen: Die Scheibe dient einzig 
der Stabilität des Deckels - und wohl 
auch der Optik. Apropos: HP verkauft 
das Spectre 13 nur in Anthrazit; das 
hintere Ende des Notebooks ist in glän- 
zendem Kupfer gehalten. Die ringför- 
migen Scharniere, die man bei ge- 
schlossenem Deckel nicht sieht, be- 
grenzen den Aufklappwinkel früh. Dank 
IPS-Bildschirm bekommt man dennoch 
keine Farbverfälschungen zu Gesicht. 

Je nach Ausstattung kostet das 
Spectre 13 zwischen 1400 und 1700 
Euro. Varianten mit Windows 10 Pro für 
den Einsatz in Unternehmen hören auf 
den Namen Spectre Pro 13 G1. 


© flach und leicht 

© drei universelle Typ-C-Buchsen 
© sonst keine Buchsen 

© begrenzter Aufklappwinkel 
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HP Spectre x360 13 


HP verkauft das Spectre x360 13, ein 
Hybrid-Notebook mit 360-Grad-Schar- 
nieren, schon seit geraumer Zeit mit 
Skylake-Innenleben, doch seit wenigen 
Wochen bekommt man es mit neuen 
Komponenten: Unser Testgerät hat 
nicht nur ein farbstarkes OLED-Display, 
sondern auch eine CPU-Variante mit 
der leistungsstärkeren Intel-GPU Iris 
540, der 64 MByte eDRAM als L4- 
Cache zur Seite stehen. Die Iris 540 ist 
in Spielen etwas schneller als die sonst 
übliche Intel-GPU HD 520; für detail- 


reiche 3D-Welten sind aber beide zu 
schwach. In unseren CPU-Benchmarks 
machte sich der zusätzliche Cache 
kaum bemerkbar. Das wundert wenig, 
denn der Prozessor hat wie die Iris- 
losen Core-i-Doppelkerne eine maxima- 
le Abwärme von 15 Watt. Bei 28-Watt- 
Varianten mit dementsprechend mehr 
thermischem Budget für CPU wie GPU 
hört der Grafikchip auf den Namen Iris 
550 [5]. 

Es gibt das Spectre x360 13 in 
zwei Ausstattungsvarianten mit OLED: 
wie hier getestet inklusive Iris-Grafik 
für 1700 Euro oder aber mit normaler 
HD-520-Grafik für 1500 Euro. Wir wür- 
den bei einem Kauf zu letzterer Konfi- 
guration greifen, denn trotz des gerin- 
geren Preises sind dann 512 statt 256 
GByte SSD-Speicher eingebaut - Intel 
lässt sich den Iris-Prozessor augen- 
scheinlich teuer bezahlen. Beide 
OLED-Modelle stecken in anthrazitfar- 
benen Gehäusen mit matt-kupfernen 
Verzierungen. Die optisch dezenteren, 
weil rein silberfarbenen Modelle des 
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Spectre x360 13 haben keine OLED- 
Bildschirme. 

Das Touchpad ist eines der größ- 
ten, das man derzeit in Notebooks vor- 
findet: Es ist satte 14 Zentimeter breit, 
was genügend Platz für Gesten mit bis 
zu vier Finger bietet. Am Tippgefühl 
gibt es nichts auszusetzen, die einzei- 
lige Enter-Taste und der gequetschte 
Cursor-Block erfordern aber Eingewöh- 
nung. Externe Monitore lassen sich per 
HDMI und DisplayPort anschließen. 

Das Spectre x360 13 hat die 
höchste Akkukapazität im Testfeld (56 
Wh) und auch die längste Laufzeit: Wir 
haben 14,5 Stunden gemessen. An- 
ders als bei dem Geschwister-Modell 
Spectre 13 wird der Lüfter des Spectre 
x360 13 unter Rechenlast nicht über- 
mäßig laut. 


© OLED-Bildschirm 

© riesiges Touchpad 

© Gehäusefarbe an Display-Typ 
gekoppelt 

© hoher Aufpreis für Iris-Grafik 


Zoom-Faktoren) zurück, damit der Nutzer 
Schrift lesen kann. 

Latitude 7370, LifeBook 936, Think- 
Pad X260 und Portege Z30-C haben mat- 
te Bildschirme, die der anderen spiegeln. 
Aspire R7-372T, ZenBook Flip UX360UA 
Spectre x360 13, Yoga 900s und Satellite 
Radius P2OW-C haben Touchscreens und 
lassen sich wahlweise als Tablets nutzen, 
weil man sie so zusammenklappen kann, 
dass die Bildschirme nach außen zeigen. 


Ausstattung 

Alle Kandidaten nutzen Intel-Prozessoren 
der Skylake-Generation. Im Asus Zen- 
Book Flip UX360CA, im Dell Latitude 
7370 und im Lenovo Yoga 900s stecken 
Core-m-CPUs, die lüfterlos und damit 
lautlos gekühlt werden. Die Kühlung ge- 
lingt Asus und Dell deutlich besser als Le- 
novo, weshalb die laut Datenblatt langsa- 
men Prozessorvarianten Core m3-6Y30 
(Asus) und Core m5-6Y57 (Dell) in unse- 
ren Tests höhere Rechenleistungen ablie- 
ferten als der Core m7-6Y75 im Lenovo- 
Notebook. Unter allen Core-m-Geräten, 
die wir bislang in der Redaktion hatten, 
sind aber auch Asus und Dell nur Mittel- 
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mal - das Microsoft Surface Pro 4 kitzelt 
beispielsweise noch etwas mehr Leistung 
aus seinem Core m3-6Y30 [3]. 

Die sieben anderen Probanden ver- 
wenden leistungsstärkere Core-i-CPUs, 
die eine aktive Kühlung voraussetzen. Bei 
anhaltender Rechenlast hört man also 
Rauschen; besonders laut sind dann das 
Acer Aspire R7-372T, das HP Spectre 13 
und das Toshiba Satellite Radius P20W. 
Bei geringer Rechenleistung bleiben alle 
Notebooks unhörbar leise. 

Dank SSDs fühlen sich alle Kandida- 
ten sehr schnell an - auch die drei Core- 
m-Geräte. Acer spendiert dem Aspire R7- 
372T gleich zwei SATA-SSDs im RAID-O- 
Verbund. Noch schneller sind NVMe- 
SSDs; solche bieten das Dell Latitude 
7370, die beiden HP-Notebooks und das 
Lenovo Yoga 900s. Toshiba stattet das 
Portege Z30-C mit satten 16 GByte Ar- 
beitsspeicher aus, alle anderen haben 
8 GByte - auch das reicht bei Weitem aus. 
Die WLAN-Adapter funken allesamt im 
2,4- und im 5-GHz-Band und sprechen 
IEEE 802.1lac mit zwei Datenströmen. 
Der WLAN-Chip im Acer-Gerät be- 
herrscht zudem MU-MIMO. 


Das HP Spectre 13 bietet gleich drei 
USB-Buchsen im neuen Typ-C-Format, 
das Dell Latitude 7370 deren zweiund das 
Acer Aspire R7-372T immerhin eine. Bei al- 
len drei Geräten spricht die universelle 
Buchse Thunderbolt 3, USB 3.1 (Super- 
Speed+, 10 GBit/s) und DisplayPort 1.2; 
zudem kann sie zum Laden des Akkus 
verwendet werden. Auch das Lenovo Yoga 
900s hat eine Typ-C-Buchse, hier sind 
allerdings nur USB 3.0 (SuperSpeed, 
5 GBit/s) und DisplayPort 1.2 vorgesehen. 
Die Typ-C-Buchsen am Asus ZenBook Flip 
UX360CA und am Toshiba Satellite Radius 
P20W-C bieten ausschließlich USB 3.0. 

Alle Kandidaten haben mindestens 
einen digitalen Monitorausgang (sei es per 
Typ-C-Buchse oder mittels eines dedi- 
zierten Anschlusses); an das Fujitsu Life- 
Book $936 und das Toshiba Portege Z30- 
C lassen sich zusatzlich auch Konferenz- 
raum-Beamer per analogem VGA an- 
schließen. Wer 4K-Monitore mit 60 Hz 
ansteuern möchte, muss ein Notebook 
mit DisplayPort wählen: Per HDMI sehen 
Intel-GPUs das bislang nicht vor. Aufeine 
beleuchtete Tastatur muss man nur bei 
Asus verzichten. 
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Lenovo ThinkPad X260 


Lenovo gibt dem ThinkPad X260 
grundsätzlich zwei Akkus mit auf den 
Weg. Einer ist fest im Inneren einge- 
baut, ein zweiter lässt sich entnehmen 
- und zwar dank des ersten Akkus 
auch im laufenden Betrieb. Sofern 
man nicht auf einen optionalen Hoch- 
kapazitätsakku zurückgreift, der das 
Notebook am hinteren Ende deutlich 
dicker macht, steht durch die beiden 
Akkus insgesamt nicht mehr Kapazität 
als bei den anderen Probanden bereit. 
Wegen eines besonders geringen 


Lenovo Yoga 900s 


Lenovo stattet das Hybrid-Notebook 
Yoga 900s mit demselben filigranen 
360-Grad-Scharnier aus wie den gro- 
ßen Bruder Yoga 900 [6]: Das feinme- 
chanische Wunderwerk aus mehreren 
hundert Einzelteilen sieht sehr hoch- 
wertig aus. Die Scharnierglieder tra- 
gen wie die Tastatur die Gerätefarbe. 
Bislang gibt es das Yoga 900s in 
Deutschland aber nur in Silber: Gold 
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Energieverbrauchs setzt sich das X260 
mit maximal gut 14 Stunden Laufzeit 
auch ohne Hochkapazitätsakku in die 
Spitzengruppe. 

Ein Teil des geringen Stromver- 
brauchs dürfte am Bildschirm liegen: 
Trotz seines 2000-Euro-Preisschilds 
hatte das Testgerät nur ein stark blick- 
winkelabhängiges TN-Panel mit mage- 
rer Auflösung (1366 x 768 Pixel). In an- 
deren Ausstattungsvarianten bekommt 
man das X260 mit feinerem Full-HD- 
Display (1920 x 1080 Punkte); bei sol- 
chen Varianten dürfte die Laufzeit et- 
was kürzer ausfallen. Matt sind beide. 

Typisch ThinkPad gibt es an der 
beleuchteten Tastatur nichts zu mä- 
keln. Das Tasten-Layout gefällt mit gro- 
Bem Cursor-Block; wer die Fn-Taste 
nicht wie vorgesehen links außen in 
der untersten Tastenzeile haben will, 
kann die Belegung mit der benachbar- 
ten Strg-Taste tauschen. Das Touch- 
Pad muss zum Klicken herunterge- 
drückt werden - oder man nutzt die 
separaten Maustasten zwischen Sen- 


und Orange bleiben vorerst anderen 
Märkten vorbehalten. 

Die mit Kunstleder überzogene 
Handballenablage hat eine angeneh- 
me Haptik, die sich stark vom sonst 
im Testfeld vorherrschenden Metall 
unterscheidet: Sie fühlt sich warm an 
und lässt die Handballen leicht einsin- 
ken. Das Tastatur-Layout gefällt mit 
großen Cursor-Tasten. Die einzeilige 
Enter-Taste erfordert allerdings Trai- 
ning, um sie blind zu treffen; auch der 
geringe Tastenhub erfordert Ein- 
gewöhnung. 

Das Notebook bleibt dank passi- 
ver Prozessorkühlung durchgehend 
lautlos, doch hinsichtlich Perfor- 
mance kann das Kühlsystem nicht 
überzeugen: Der Core m7 ist hier 
langsamer als der Core m5 bei Dell 
und muss sich sogar dem Core m3 im 
viel günstigeren Asus-Notebook ge- 
schlagen geben. Der hochauflösende 
Touchscreen zeigte gute Farben ohne 


sorflache und Tastatur, die eigentlich 
zum in der Tastatur integrierten Track- 
point gehören. 

Der Fingerabdruckleser unter- 
stützt biometrisches Einloggen (Win- 
dows Hello). Firmen-Admins können 
das Gerät zudem so verrammeln, dass 
man es nur noch mit SmartCard nut- 
zen kann. Dank Docking-Schnittstelle 
an der Unterseite passt das X260 auf 
Lenovos geräteübergreifenden Do- 
cking-Stationen; mit DisplayPort, HDMI 
und LAN-Buchse kann sich auch die 
restliche Schnittstellenausstattung 
sehen lassen. Wer seine Wunschkonfi- 
guration nicht unter der Handvoll 
Varianten findet, die der Fachhandel 
bereithält, kann das X260 in Lenovos 
hauseigenem Webshop individuell 
ausstatten - beispielsweise mit einem 
LTE-Modem. 


© lange Laufzeit 

© individuell konfigurierbar 
© schlechter Bildschirm 

© schwer 


Blickwinkelabhängigkeit, seine maxi- 
male Helligkeit fällt mit gerade einmal 
210 cd/m? arg gering aus. Der Bild- 
schirm ist bei allen drei verfügbaren 
Ausstattungsvarianten enthalten. Das 
1300-Euro-Testgerät entspricht der 
mittleren Konfiguration. Das Topmo- 
dell mit auf 512 GByte verdoppeltem 
SSD-Speicherplatz kostet 1500 Euro. 
Die seitliche Typ-C-Buchse spricht 
USB 3.0 und DisplayPort 1.2. Das Yoga 
900s wird auch per USB-Buchse gela- 
den, allerdings nicht per Typ-C, son- 
dern über die danebenliegenden Typ- 
A-Buchse mit proprietär geformtem 
Netzteil-Stecker. Die Ladebuchse kann 
als normale USB-2.0-Buchse verwendet 
werden, wenn das Netzteil nicht ange- 
schlossen ist. Ein Kartenleser fehlt. 


© lange Laufzeit 

© lüfterlos 

© geringe CPU-Leistung 
© dunkler Bildschirm 
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Toshiba Portege Z30-C 


Ka > 
C—O 


Das Portégé Z30-C ist ein Business- 
Notebook der alten Schule; mit Smart- 
Card-Schacht, integriertem LTE-Mo- 
dem und Docking-Anschluss findet 
man denn auch entsprechende Aus- 
stattungsmerkmale. Ab Werk be- 
kommt man das Z30-C zudem mit vor- 
installiertem Windows 7 Professional; 
das Image mit Windows 10 Pro liegt 
auf DVD bei. Wir haben Windows 10 
mit externem DVD-Brenner eingespielt 


- das Notebook selbst bietet kein op- 
tisches Laufwerk - und alle Messun- 
gen darunter durchgeführt. 

Die Tastatur wurde wie bei vielen 
Toshiba-Notebooks arg zusammenge- 
staucht: Das zugrundeliegende Raster 
misst 19 Millimeter auf 16,5 Millimeter, 
die Cursor-Tasten teilen sich eine Zeile, 
Bild auf/ab sind winzig. Das erfordert 
viel Übung, sofern man nicht von 
einem älteren Toshiba-Gerät aufs 
Z30-C wechselt. Den Mauszeiger steu- 
ert man per Trackpoint oder Touch- 
pad; Maustasten stehen nur für erste- 
ren parat. Das wäre an sich nichts Be- 
sonderes, würde der farblich abge- 
grenzte Bereich vor der Sensorfläche 
nicht zum Klicken einladen. Dort sind 
aber lediglich die Status-LEDs und der 
Windows-Hello-taugliche Fingerab- 
druckleser untergebracht. 

Der matte Full-HD-Bildschirm zeigt 
seine maximale Helligkeit nur bei senk- 
rechtem Einblick. Von der Seite er- 


Toshiba Satellite Radius P2OW-C 


Noch feinere Pixel als beim Satellite Ra- 
dius P2OW-C gibt es derzeit nicht im 
Notebook-Markt: Toshiba baut in das 
Hybrid-Notebook einen 12,5-Zoll- 
Touchscreen mit AK-Auflösung ein, was 
umgerechnet rund 350 dpi entspricht. 
Die Hintergrundbeleuchtung schafft 
fast 300 cd/m?, doch das reicht nur bei 
hellen Bildschirminhalten aus, um Re- 
flexionen auf der stark spiegelnden 
Oberfläche zu überstrahlen. 

Das hochauflösende Display nagt 
am Akku: Mit bestenfalls 6,5 Stunden 
erreicht das Notebook die mit Abstand 
kürzeste Laufzeit im Testfeld, einige 
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andere Kandidaten halten sogar mehr 
als doppelt so lange durch. Auch bei 
der Lüfterlautstärke nimmt das P2OW- 
C den letzten Platz ein: Wir haben bis 
zu 2 Sone gemessen. 

Die Tastatur hat das Toshiba-ty- 
pisch gequetschte Tastenlayout. Die 
Funktionstastenreihe, der Cursor- 
Block und die Bild-auf-/-ab-Tasten fal- 
len mit 11 Millimeter auf 8 Millimeter 
besonders winzig aus. An der Größe 
des Touchpad gibt es hingegen nichts 
zu meckern; selbst 4-Finger-Gesten 
gelingen ohne Platznot. Zusätzliche 
Maustasten fehlen. Alle drei USB- 
Buchsen sprechen USB 3.0. Die eine 
Buchse im Typ-C-Format beherrscht 
lediglich USB-Datentransfers. 

Oberhalb des Bildschirms sitzen 
gleich zwei Kameras: Eine dient klas- 
sisch für Videotelefonate, die andere er- 
kennt hingegen mittels eines Infrarot- 
Rasters die Gesichtsgeometrie der Per- 
son vor dem Gerät. Erspäht sie ein be- 
kanntes Gesicht, loggt sie den Nutzer 
mit seinem Account in Windows ein - 
ganz ohne händische Passworteingabe. 
Diese Hello genannte Funktion gehört 


scheint das Bild sichtbar dunkler, 
wenngleich die Farben dabei ansehn- 
lich bleiben. Der Lüfter bleibt lautlos, 
wenn der Prozessor wenig zu tun hat, 
und steckt auch kurze Lastspitzen ohne 
Aufdrehen weg. Wenn er lief, machte 
er sich beim Testgerät mit einem leich- 
ten Röhren bemerkbar - das nervte uns 
mehr als die Lautstärke an sich. 

Toshiba verkauft das Portege 
Z30-C in mehreren Konfigurationen. 
Günstiger als 1000 Euro ist keine da- 
von; für unser top ausgestattetes Test- 
gerät mit 512er-SSD und LTE-Modem 
sind 1900 Euro fällig. Ausstattungs- 
varianten mit Touchscreen laufen un- 
ter der abgewandelten Bezeichnung 
Portege Z30t-C. 


© LTE-Modem 

© wahlweise Windows 7 oder 
Windows 10 

© gequetsches Tastenlayout 

© röhrender Lüfter 


zu Windows 10, doch abseits von Micro- 
softs hauseigenen Surface-Geräten fin- 
det man Hello-taugliche (RealSense-) 
Kameras nur in wenigen Notebooks. 

Toshiba verkauft das Satellite Ra- 
dius P2OW-C nur in der Gehäusefarbe 
Gold, die eher in Richtung Champa- 
gner geht denn Gelbgold. Das 4K-Dis- 
play steckt nur in der getesteten Aus- 
stattungsvariante für 1350 Euro. Für 
die kleinere Konfiguration mit Full-HD- 
Bildschirm, Core i5 statt i7 und 256er 
statt 512er-SSD riefen manche Händler 
bei Redaktionsschluss trotz eines viel 
höheren Listenpreises gerade einmal 
noch 700 Euro auf. Das liegt daran, 
dass ein Abverkauf begonnen hat: 
Nach einem Bilanzskandal streicht To- 
shiba sein Notebook-Angebot dras- 
tisch auf Business-Geräte zusammen, 
was das Aus für viele Geräteserien be- 
deutet - unter anderem eben auch für 
alle Satellite Radius. 


© sehr hohe Bildschirmauflösung 
© IR-Kamera für Windows Hello 
© kurze Laufzeit 

© lauter Lüfter 
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Schicke, schlanke, kleine, leichte Notebooks mit langer Laufzeit - 


Testergebnisse 


Acer Aspire R7-372T Core i7-6500U / HD 520 Rn 153 Ven 0,1/1,7 ma 1,9/7,9 RN 315 BEE 3366 
Asus ZenBook Flip UX360CA Core m3-6Y30 / HD 515 Rm 1,34 0/0 mm 4,4/13,6 Rm 184 m 2267 

Dell Latitude 7370 Core m5-6Y57 / HD 515 mmm 1,25 0/0 Mis 3,5/12,3 mg 184 mm 2370 

Fujitsu LifeBook S936 Core i5-6300U / HD 520 mm 1,15 nz 0,1/0,6 u 1,8/10 HE 31 TECH 
HP Spectre 13 Core i7-6500U / HD 520 E 1,1 E 0,1/1,3 Me 1,5/10,1 N 27/7 E 3845 
HP Spectre x360 13 Core i7-6560U / Iris 540 Rm 1,37 VDL) mim 2,8/14,5 EN 30) ` a 41695 
Lenovo ThinkPad X260 Core i7-6600U / HD 520 en 1,46 Hmm 0,1/0,6 me 1,//14,1 RN 3) / men 37 12 
Lenovo Yoga 900s Core m7-6Y75 / HD 515 mm 1 0/0 Ms 4,2/12 m 149 ma 1925 

Toshiba Portégé Z30-C Core i7-6500U / HD 520 mm 1,21 ne 0,1/1,2 la 2,1/13,6 RN 200 3361 
Toshiba Satellite Radius P2OW-C Core i7-6500U / HD 520 Rm 1,31 LEI mom 1,9/6,5 REN 315 E 3447 


Apple MacBook 12 (Early 2016) Core m5-6Y54 / HD 515 Ms 0,92 0/0 Mis 3,1/17,2 Wm 122 mm 2663 

Asus ZenBook UX305UA Core i7-6500U / HD 520 E 1,33 nes 0,1/1,1 Bl 2,3/14,8 EN 3130 38:16 

Dell Latitude E7270 Core i5-6300U / HD 520 Mu 1,37 CM Ms 2,4/13,6 EN 211 E 3463 

Dell XPS 13 (9350) Core i7-6500U / HD 520 mmm 1,28 Bm 0,1/0,4 Rz 2/12,3 RE 2711 E 3695 

HP EliteBook Folio G1 Core m5-6Y54 / HD 515 Rm 0,98 0/0 Mis 2,7/11,8 E 248 Rm 3318 

Lenovo ThinkPad X1 Yoga Core i7-6500U / HD 520 mmm 1,356 es 0,1/1,1 Bm 2/92 EN 206 A 3971. 
Lenovo Yoga 900 Core i7-6500U / HD 520 mm 1,3 nes 0,1/0,7 Mil 2,8/11,3 EN >93 E 3176 
Microsoft Surface Book Core i5-6300U / GeForce 940 ` mmm 1,59 m 0,1/0,8 mim 2,5/13,6 EN 307 HE 613 
Schenker S306 Core i7-6500U / HD 520 mmm 1,6 Ven 0,1/2,3 mam 1,6/6,3 REN 319 TEE 3397 

Toshiba Portégé Z20t-C Core m7-6Y75 / HD 515 Mu 1,51 0/0 Wë 6,1/25,1 mm 158 m 1972 


Nur beim LifeBook S936 lässt sich 
der Akku ohne Zuhilfenahme von Werk- 
zeug wechseln. Für das Gerät stehen im 
Zubehörprogramm zudem ein Hochka- 
pazitäts- und ein Zweitakku für den 
Wechselschacht bereit, die die beim 
Testgerät gemessene Laufzeit von bis zu 
10 Stunden verdoppeln. Abgesehen vom 
Satellite Radius P2OW-C (maximal 6,5 
Stunden) und Aspire R7-372T (besten- 
falls knapp 8 Stunden) liefen alle anderen 
Kandidaten zwischen 10 und 14,5 Stun- 
den lang. 


Fazit 

Geringes Gewicht, schicke Gehäuse, lange 
Laufzeiten und gute Bildschirme: Wer viel 
Geld ausgibt, bekommt dafür üblicher- 
weise einiges geboten - wenngleich es 
nicht selbstverständlich ist, dass ein teures 
Notebook automatisch all diese Punkte 
vereint. Obwohl sich kein Kandidat grobe 
Schnitzer leistet, so hatjedes der geteste- 
ten Notebooks doch individuelle Vor- und 
Nachteile, die man als Kaufinteressent mit 
seinen persönlichen Präferenzen abglei- 
chen sollte. (mue@ct.de) dE 


Literatur 


[1] Florian Müssig, Messlatte MacBook?, Wo 
Windows-Notebooks auftrumpfen, was an 
MacBooks besser ist, c’t 11/16, S. 78 

[2] Florian Müssig, Nimm 3:2, Windows-Tablets mit 
3:2-Bildschirmen: Galaxy TabPro S und Elite x2, 
c't 8/16, S. 84 

[3] Florian Müssig, Ähnlich, aber anders, Zwei 
Alternativen zum Windows-Tablet Surface Pro 4: 
Spectre x2 und Mix 700, c't 5/16, S. 90 

[4] Florian Müssig, 3:2 gewinnt, Windows-Tablets 
mit 3:2-Bildschirmen: Aspire Switch Alpha 12, 
Pavilion x2 12 und ThinkPad X1 Tablet von Acer, 
HP und Lenovo, c't 14/16, S. 108 

[5] Florian Müssig, 3D by Intel, Aldi-Notebook mit 
schneller Intel-GPU Iris 550, c’t 10/16, S. 112 

[6] Florian Müssig, Rückfortschritt, Lenovos Hybrid- 
Notebook Yoga 900, c't 2/16, S. 52 


Tee aS Fe 


Das HP Spectre 13 (links) hat gleich drei Buchsen im USB-Typ-C-Format. Uber alle drei lassen 

sich das Netzteil oder Monitore anschlieBen. Die Buchse am Rand bietet USB 3.0 (SuperSpeed, 
5 GBit/s), die beiden mittleren hingegen USB 3.1 (SuperSpeed+, 10 GBit/s) und auch 
Thunderbolt 3. Lenovo lädt das Yoga 900s (rechts) hingegen über eine proprietär modifizierte 
Typ-A-Buchse, obwohl auch hier eine Typ-C-Buchse vorhanden ist. 
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Notebooks | Test 


Schicke, schlanke, kleine, leichte Notebooks mit langer Laufzeit: Daten und Testergebnisse (Teil 1: 12,5-Zoll-Notebooks) 


getestete Konfiguration 20F5003JGE 80MLOO1XGE P20W-C-106 
Lieferumfang Windows 10 Pro 64 Bit, Netzteil Windows 10 Home 64 Bit, Netzteil Windows 10 Home 64 Bit, Netzteil 
Schnittstellen (V = vore, = hinten, L= Ins, R = reehts, Ue unten) 
VGA / DVI / HDMI / DisplayPort / Kamera —/— / L/L (MiniDP) / V -/-/-/-14 -/-/LI-/V 
USB 2.0 / USB 3.0 / USB 3.1 / LAN —-/2xXL1XR/-/R 1XxL/1XxL(1XxTyp-O,1XxR/-/- -—/2xL(1xTyp-C), 1x R/-/- 
Kartenleser / Strom / Docking-Anschluss R(SD)/L/U -/-/- R (SD) /L/— 
Typ-C: Thunderbolt / USB 3.0 / USB 3.1 / = -/V I-IV I- -/V I-/-1- 


DisplayPort / Laden 


Display Ivo M125NWR3 RO: 12,5 Zoll / 31,8 cm, Sharp L0125T1JX05: 12,5 Zoll / 31,8 cm, Sharp LQ125D1JW33: 12,5 Zoll / 31,8 cm, 
1366 x 768, 16:9, 125 dpi, 4 ... 273 cd/m’, matt 2560 x 1440, 16:9, 235 dpi, 1 ... 212 cd/m’, 3840 x 2160, 16:9, 352 dpi, 19 ... 297 cd/m?, 
spiegelnd spiegelnd 
Prozessor Intel Core i7-6600U (2 Kerne mit HT), 2,6 GHz Intel Core m7-6Y75 (2 Kerne mit HT), 1,2 GHz Intel Core i7-6500U (2 Kerne mit HT), 2,5 GHz 
(3,4 GHz bei einem Thread), 2 x 256 KByte L2-, (3,1 GHz bei einem Thread), 2 x 256 KByte L2-, (3,1 GHz bei einem Thread), 2 x 256 KByte L2-, 
4 MByte L3-Cache 4 MByte L3-Cache 4 MByte L3-Cache 
Hauptspeicher / Chipsatz 8 GByte PC4-17000 / Intel Skylake-U 8 GByte PC3-12800 / Intel Skylake-Y 8 GByte PC3-12800 / Intel Skylake-U 


Grafikchip (Speicher) / mit Hybridgrafik 


int: Intel HD 520 (vom Hauptspeicher) / — 


int.: Intel HD 515 (vom Hauptspeicher) / — 


int: Intel HD 520 (vom Hauptspeicher) / — 


Sound 


HDA: Realtek ALC293 


HDA: Realtek ALC298 


HDA: Realtek ALC235 


LAN /WLAN 


PCle: Intel 1219-LM (GBit) / PCle: Intel Dual Band 
Wireless-AC 8260 (a/b/g/n-300/ac-867) 


— / PCle: Broadcom (a/b/g/n-300/ac-867) 


— / PCle: Intel Dual Band Wireless-AC 7265 
(a/b/g/n-300/ac-867) 


Mobilfunk / Bluetooth (Stack) 


— (optional) / USB: Intel (Microsoft) 


— / USB: Broadcom (Microsoft) 


— / USB: Intel (Microsoft) 


Touchpad (Gesten) / TPM / Fingerabdruckleser 


PS/2: Synaptics (max. 3 Finger) / TPM 2.0 / 
USB: Synaptics 


RMIHID: Synaptics (max. 4 Finger) / TPM 2.0 / — 


12C: HID (max. 4 Finger) / TPM 2.0 / — 


Massenspeicher / optisches Laufwerk 


SSD: Samsung PM841 (512 GByte) / — 


SSD: Samsung PM951 NVMe (256 GByte) / — 


SSD: Samsung PM871 (256 GByte) / — 


Akku / wechselbar / Ladestandsanzeige 


45 Wh Lithium-Ionen /— /— 


52 Wh Lithium-lonen / — / — 


41 Wh Lithium-lonen / — / — 


Netzteil 


45 W, 310 g, 9,3 cm x 4,1 cm x 2,9 cm, 
Kleeblattstecker 


40W, 197 g, 6 cm x 5,9 cm x 3 cm, 
Steckernetzteil 


45 W, 241 g, 8,4 cm x 3,6 cm x 2,6 cm, 
Kleeblattstecker 


Gewicht / Größe / Dicke mit Füßen 


1,46 kg / 30,5 cm x 20,8 cm / 2,3 ... 2,4 cm 


1 kg / 30,5 cm x 21,3 cm / 1,5 cm 


1,31 kg/ 29,9 cm x 20,9 cm / 1,8 cm 


Tastaturhöhe / Tastenraster 


1,7 cm / 18,5 mm x 18 mm 


1 cm / 18,5 mm x 17,5 mm 


1,2 cm / 19 mm x 16,5 mm 


Suspend / ausgeschaltet 0,4W/0,3W 0,4W/0,3W 0,4W/0,3W 

ohne Last (Display aus / 100 cd/m? / max) 24W/45W/61W 3,6W/6,9W/9,8W 4,2W/9,5W/12,4W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 29,4 W /8,5W / 25,8 W 21,7W/ 10,6 W/ 18,9 W 32,1 W/ 14,5 W / 30,2 W 
max. Leistungsaufnahme / Netzteil-Powerfactor 43,1 W / 0,58 44,9 W / 0,54 46,2 W / 0,54 


Laufzeit Idle (100 cd/m?) / WLAN (200 cd/m?) 14,1 h (3,2 W) / 10,6 h (4,3 W) 12 h (4,4 W) / 8,8 h (6 W) 6,5 h (6,2 W) / 4,9 h (8,3 W) 
Laufzeit Video / 3D (max. Helligkeit) 6h (7,6W) / 1,7 h (27 W) 7,1 h (7,4 W) / 4,2 h (12,4 W) 3,7 h (11,1 W) / 1,9 h (21,7 W) 
Ladezeit / Laufzeit nach 1h Laden 2h/71h 1,9h/64h 2,1h/3h 

Geräusch ohne / mit Rechenlast 0,1 Sone / 0,6 Sone 0 Sone / 0 Sone 0,1 Sone / 2 Sone 
Massenspeicher lesen / schreiben 529,6 / 301,2 MByte/s 1295,5 / 295,9 MByte/s 527,4 / 290,7 MByte/s 

IOPS (4K) lesen / schreiben 85548 / 28186 97743 / 74601 73736 / 65864 

Leserate SD-Karte 51,1 MByte/s = 55,4 MByte/s 

WLAN 5 GHz / 2,4 GHz (20m) / MU-MIMO-fähig 20,6 / 11,6 MByte/s / — 29 / 13,1 MByte/s / — 15,6 / 8,9 MByte/s / — 
Qualitat Audioausgang / Dynamikumfang @@ / -99,1 dB(A) @@ / -98,9 dB(A) @ / -85,7 dB(A) 

CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 3,24 / 3,51 1,56 / 1,64 3,31 / 3,52 

CoreMark Single-/Multi-Core / GLBench 16820 / 45180 / 434 fps 13195 / 23969 / 297 fps 15355 / 43424 / 447 fps 


3DMark (Ice Storm / Cloud Gate / Sky Diver / 
Fire Strike / Time Spy) 


62974 / 6025 / 3712 / 783 / 285 


31960 / 3334 / 1925 / 396 / 173 


44241 / 5609 / 3447 / 809 / 292 


Laufzeit OO @® © 
Rechenleistung Büro / 3D-Spiele Ke Olea ®/© 
Display / Geräuschentwicklung C/O ®/®® ®/© 


Straßenpreis Testkonfiguration 2000 € 1300 € 1350 € 
Garantie 3 Jahre Vor-Ort-Service 2 Jahre 2 Jahre 
@@ sehr out @ gut © zufriedenstellend © schlecht OC sehr schlecht vorhanden — nicht vorhanden k. A. keine Angabe 
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Test | Notebooks 


Schicke, schlanke, kleine, leichte Notebooks mit langer Laufzeit: Daten und Testergebnisse (Teil 2: 13,3-Zoll-Notebooks) 


getestete Konfiguration NX.G8TEV.002 C4028T GNJZN72 
Lieferumfang Windows 10 Home 64 Bit, Netzteil Windows 10 Home 64 Bit, Netzteil, Hülle Windows 10 Pro 64 Bit, Netzteil 


VGA / DVI / HDMI / DisplayPort / Kamera -/-/L/-/V —/—/R{uHDMI)/-/V —/-/L(pHDM) /-/4 

USB 2.0 / USB 3.0 / USB 3.1 / LAN 1xR/2xL/1xXL(p-C)/- —/2x*L,2xR (1x Typ-C) /-/- —/1XR/2XL (2 x Typ-C) /- 

Kartenleser / Strom / Docking-Anschluss R (SD) /R/- L(SD)/R/— R (MicroSD) (SD) /— /— 

E VIVIVMIVIVM -/V/-/-/- VIS IV ISIS 

len 
wem a_a 

Display Sharp LQ133T1JWO02: 13,3 Zoll / 33,9 cm, 2560x AUO B133HAN02.7: 13,3 Zoll / 33,9 cm, 1920 x Sharp LQ133M1: 13,3 Zoll / 33,9 cm, 1920 x 1080, 
1440, 16:9, 220 dpi, 18 ... 238 cd/m?, spiegelnd 1080, 16:9, 165 dpi, 16 ... 260 cd/m”, spiegelnd 16:9, 165 dpi, 21 ... 376 cd/m’, matt 

Prozessor Intel Core i7-6500U (2 Kerne mit HT), 2,5 GHz Intel Core m3-6Y30 (2 Kerne mit HT), 0,9 GHz Intel Core m5-6Y57 (2 Kerne mit HT), 1,1 GHz 
(3,1 GHz bei einem Thread), 2 x 256 KByte L2-, (2,2 GHz bei einem Thread), 2 x 256 KByte L2-, (2,8 GHz bei einem Thread), 2 x 256 KByte L2-, 
4 MByte L3-Cache 4 MByte L3-Cache 4 MByte L3-Cache 

Hauptspeicher / Chipsatz 8 GByte PC3-12800 / Intel Skylake-U 8 GByte PC3-14900 / Intel Skylake-Y 8 GByte PC3-14900 / Intel Skylake-Y 

Grafikchip (Speicher) / mit Hybridgrafik int: Intel HD 520 (vom Hauptspeicher) / — int.: Intel HD 515 (vom Hauptspeicher) / — int.: Intel HD 515 (vom Hauptspeicher) / — 

Sound HDA: Realtek ALC255 HDA: Conexant Cx20751/2 HDA: Realtek ALC256 

LAN / WLAN — / PCle: Qualcomm QCA6174A (a/b/g/n-300/ac- — / PCle: Intel Dual Band Wireless-AC 8260 (a/b/g/n- — / PCle: Intel Dual Band Wireless-AC 8260 (a/b/g/n- 
867) 300/ac-867) 300/ac-867) 

Mobilfunk / Bluetooth (Stack) — / USB: Qualcomm (Microsoft) — / USB: Intel (Microsoft) — (optional) / USB: Intel (Microsoft) 

Touchpad (Gesten) /TPM / Fingerabdruckleser 12C: ElanTech (max. 4 Finger) / TPM 2.0 /— 12C: HID (max. 4 Finger) / TPM 2.0 /— PS/2: Alps (max. 4 Finger) / TPM 2.0 / USB: Broadcom 

Massenspeicher / optisches Laufwerk SSD-RAID: LiteOn CV1 (2 x 256 GByte) / — SSD: LiteOn CV1 (128 GByte) / — SSD: Toshiba XG3 NVMe (256 GByte) / — 

Stromversorgung, Maße, Gewioht 

Akku / wechselbar / Ladestandsanzeige 45 Wh Lithium-Ionen / — /— 50 Wh Lithium-Ionen / — /— 34 Wh Lithium-Ionen / — /— 

Netzteil 45 W, 334 g, 9,4 cm x 3,8 cm x 2,5 cm, Kleeblatt- 45 W, 170 g, 6,3 cm x 6,3 cm x 2,9 cm, Steckernetz- 45 W, 272 g, 8,7 cm x 6,5 cm x 2,2 cm, Kleeblatt- 
stecker teil stecker 

Gewicht / Größe / Dicke mit Füßen 1,53 kg / 34,3 cm x 23 cm / 2 ... 2,1 cm 1,34 kg / 32,2 cm x 22 cm / 1,6 cm 1,25 kg / 30,5 cm x 21,1 cm / 1,8 cm 

Tastaturhöhe / Tastenraster 1,3 cm / 19 mm x 18 mm 1cm / 19 mm x 17,5 mm 1,3 cm / 18 mm x 18 mm 


Suspend / ausgeschaltet 0,8W /0,4W 0,4W/0,3W 0,5W/0,3W 
ohne Last (Display aus / 100 cd/m? / max) 3,9W/7,5W/9W 4,9W/81W/9,7W 2,1W/4,4W/5,5W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 31,5W /11,9W / 31,6W 18,5W/11,2W/ 16,8W 13,3W/ 8,1W/ 15,3W 
max. Leistungsaufnahme / Netzteil-Powerfactor 48,8W / 0,54 45,8W / 0,47 41,2W / 0,56 
Cau, age 
Laufzeit Idle (100 cd/m?) / WLAN (200 cd/m?) 7,9 h (5,7 W) / 6,7 h (6,8 W) 13,6 h (3,7 W) / 10,2 h (4,9 W) 12,3 h (2,7 W) / 9,8 h (3,5 W) 
Laufzeit Video / 3D (max. Helligkeit) 4,4 h (10,2 W) / 1,9 h (23,8 W) 6,9 h (7,3 W) / 4,4 h (11,3 W) 4,5 h (7,6 W) / 3,5 h (9,6 W) 
Ladezeit / Laufzeit nach 1h Laden 19h/4,1h 1,6h/8,6h 1,7h/7,4h 
Geräusch ohne / mit Rechenlast 0,1 Sone / 1,7 Sone 0 Sone / 0 Sone 0 Sone / 0 Sone 
Massenspeicher lesen / schreiben 860,1 / 669,3 MByte/s 458,7 / 173,3 MByte/s 1553,6 / 1043,5 MByte/s 
IOPS (4K) lesen / schreiben 73226 / 67735 61235 / 43569 92147 / 45379 
Leserate SD-Karte 22,7 MByte/s 36 MByte/s 30,6 MByte/s 
WLAN 5 GHz / 2,4 GHz (20m) / MU-MIMO-fahig 22,5 / 12,4 MByte/s / V 17,9 / 8,8 MByte/s / — 19,4 / 13,5 MByte/s / — 
Qualität Audioausgang / Dynamikumfang @@ / -100 dB(A) © / -94,4 dB(A) @@ / -98,3 dB(A) 
CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 3,32 / 3,46 1,86 / 2,33 1,9 / 2,05 
CoreMark Single-/Multi-Core / GLBench 14878 / 43423 / 449 fps 10903 / 28979 / 339 fps 12986 / 27188 / 295 fps 
ae = Storm / Cloud Gate / Sky Diver / Fire Strike / 53683 / 6080 / 3866 / 858 / 311 40868 / 4207 / 2267 / 447 / 179 39328 / 4009 / 2370 / 581 / 180 
ime Spy 
bom 
Laufzeit ® ®® ®® 
Rechenleistung Büro / 3D-Spiele ®/®© 0/60 0/00 
Display / Geräuschentwicklung 0/0 ®/®® ®/®® 
Pris und Garantie 
Straßenpreis Testkonfiguration 1360 € 800 € 1580 € 
Garantie 2 Jahre 2 Jahre 3 Jahre Vor-Ort-Service 


@@ sehr out ® gut © zufriedenstellend © schlecht ©O sehr schlecht vorhanden — nicht vorhanden k. A. keine Angabe 
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S936NMXD01GB 


v030ng 


4230ng 


230-C-138 


Windows 7 Professional / 10 Pro 64 Bit, Netzteil 


Windows 10 Home 64 Bit, Netzteil, Hülle, USB-Adapter 
(Typ-C auf Typ-A) 


Windows 10 Home 64 Bit, Netzteil, Hiille, USB-LAN- 
Adapter 


Windows 10 Pro 64 Bit, Netzteil, Mikrofasertuch 


L/-/L/-/¥ -/-/-/-lV —/—/R/R(MiniDP) / V L/-/L/-/V 
—/1xL2xR/-/L —/1xH(1XTyp-C)/2xH (2 x Typ-C) /— —/1xL2xR/-/- —-/1xL2xR/-/R 
V(SD)/L/U -/-/- L(SD)/L/- R(SD)/L/U 


Sharp LQ133T1JW19: 13,3 Zoll / 33,9 cm, 2560 x 
1440, 16:9, 220 dpi, 8 ... 318 cd/m’, matt 


VIVIV ISIS 


Samsung SDC4259: 13,3 Zoll / 33,9 cm, 1920 x 
1080, 16:9, 165 dpi, 13 ... 275 cd/m’, spiegelnd 


Samsung SDCA029: 13,3 Zoll / 33,9 cm, 2560 x 
1440, 16:9, 220 dpi, 16 ... 328 cd/m?, spiegelnd 


Toshiba TOS508F: 13,3 Zoll / 33,9 cm, 1920 x 1080, 
16:9, 165 dpi, 15 ... 261 cd/m?, matt 


Intel Core i5-6300U (2 Kerne mit HT), 2,4 GHz (3 GHz 
bei einem Thread), 2 x 256 KByte L2-, 3 MByte L3- 
Cache 


Intel Core i7-6500U (2 Kerne mit HT), 2,5 GHz (3,1 GHz 
bei einem Thread), 2 x 256 KByte L2-, 4 MByte L3- 
Cache 


Intel Core i7-6560U (2 Kerne mit HT), 2,2 GHz (3,2 GHz 
bei einem Thread), 2 x 256 KByte L2-, 4 MByte L3-, 
64 MByte L4-Cache 


Intel Core i7-6500U (2 Kerne mit HT), 2,5 GHz (3,1 GHz 
bei einem Thread), 2 x 256 KByte L2-, 4 MByte L3- 
Cache 


8 GByte PC4-17000 / Intel Skylake-U 


8 GByte PC3-14900 / Intel Skylake-U 


8 GByte PC3-12800 / Intel Skylake-U 


16 GByte PC3-12800 / Intel Skylake-U 


int: Intel HD 520 (vom Hauptspeicher) / — 


int: Intel HD 520 (vom Hauptspeicher) / — 


int: Intel Iris 540 (vom Hauptspeicher) / — 


int: Intel HD 520 (vom Hauptspeicher) / — 


HDA: Realtek ALC255 


HDA: Conexant 8200 


HDA: Conexant Cx20724 


HDA: Realtek ALC255 


PCle: Intel 1219-LM (GBit) / PCle: Intel Dual Band Wire- 


Jess AC 8260 (a/b/g/n-300/ac-867) 


— / PCle: Intel Dual Band Wireless-AC 8260 (a/b/g/n- 
300/ac-867) 


USB: Realtek (GBit) / PCle: Intel Dual Band Wireless-AC 
7265 (a/b/g/n-300/ac-867) 


PCle: Intel 1219-V (GBit) / PCle: Intel Dual Band Wire- 
Jess AC 8260 (a/b/g/n-300/ac-867) 


USB: Sierra Wireless EM7305 (LTE) / USB: Intel (Micro- 


soft) 


— / USB: Intel (Microsoft) 


— / USB: Intel (Microsoft) 


USB: Sierra Wireless EM7305 (LTE) / USB: Intel (Micro- 
soft) 


PS/2: Synaptics (max. 3 Finger) / TPM 2.0 / USB: 
Fujitsu PalmSecure 


PS/2: Synaptics (max. 4 Finger) / TPM 2.0 / — 


PS/2: Synaptics (max. 4 Finger) / TPM 2.0 / — 


PS/2: Alps (max. 3 Finger) / TPM 2.0 / USB: Synaptics 


SSD: Samsung PM871 (256 GByte) / — (optional) 


51 Wh Lithium-Ionen / V / — 


SSD: Samsung PM951 NVMe (512 GByte) / — 


39 Wh Lithium-Ionen / — /— 


SSD: Samsung PM951 NVMe (256 GByte) / — 


56 Wh Lithium-Ionen / — / — 


SSD: Toshiba HG6 (512 GByte) / — 


52 Wh Lithium-Ionen /— /— 


65 W, 376 g, 13,5 cm x 3,2 cm x 2,9 cm, Kleeblatt- 
stecker 


45 W, 359 g, 6,6 cm x 6,6 cm x 2,8 cm, Kleeblatt- 
stecker 


45 W, 344 g, 9,3 cm x 4 cm x 2,7 cm, Kleeblatt- 
stecker 


45 W, 302 g, 8,4 cm x 3,5 cm x 2,6 cm, Kleeblatt- 
stecker 


1,18 kg / 31,5 cm x 21,4 cm / 2,2... 3 cm 


1,1 kg / 32,5 cm x 22,9 cm / 1,3 cm 


1,37 kg / 32,5 cm x 21,8 cm / 1,7 cm 


1,21 kg / 31,6 cm x 22,7 cm / 2,1 ... 2,2 cm 


1,8 cm / 19 mm x 18 mm 


0,9 cm / 18,5 mm x 18 mm 


1,2 cm / 19 mm x 19 mm 


1,5 cm / 19 mm x 16,5 mm 


0,5W/0,3W 0,6W/0,4W 0,8W/0,3W 0,6W/0,3W 

24W/6,1W/9,1W 2,3W/5,6W/7,5W 6W/8,9W/13,1W 2,2W/5,1W/7,4W 

26,2W/10,3W/ 27,2W 34,5W /10,2W/ 26,2W 29,5W/12,7W/35,1W 32,1W/9,8W/ 31,7W 

53,9 W / 0,54 44,1W/0,49 45,2W/ 0,52 44,6W / 0,55 
SE SE aE eee: | 

10 h (5,1 W) / 7,3 h (7 W) 10,1 h (3,9 W) / 7,5 h (5,2 W) 14,5 h (3,9 W) / 7,4 h (7,6 W) 13,6 h (3,8 W) / 11,2 h (4,6 W) 

5 h (10,3 W) / 1,8 h (28,6 W) 5 h (7,8W) / 1,5 h (26,3 W) 6,3 h (9 W) / 2,8 h (20,3 W) 7,5 h (6,9 W) / 2,1 h (24,7 W) 

2h/5h 2h/5,2h 2,3h/6,2h 1,7h/8h 

0,1 Sone / 0,6 Sone 0,1 Sone / 1,8 Sone 0,1 Sone / 1 Sone 0,1 Sone / 1,2 Sone 

527,4 / 289,6 MByte/s 1436,7 / 555,8 MByte/s 1310,6 / 286,7 MByte/s 525,1 / 456,8 MByte/s 

77389 / 64704 130880 / 105562 134920 / 72712 56504 / 40284 

56,9 MByte/s = 51 MByte/s 51,1 MByte/s 

14,8 / 12,8 MByte/s / — 19,8 / 11,5 MByte/s / — 19,6 / 9,1 MByte/s / — 20,4 / 13 MByte/s / — 

@@® / -99,5 dB(A) @@® / -100,3 dB(A) @@ / -99,9 dB(A) @@ / -99,9 dB(A) 

3,22 / 3,44 2,91 / 3,14 3,19 / 3,41 3,06 / 3,31 

14354 / 42010 / 472 fps 15351 / 42173 / 449 fps 15867 / 44684 / 674 fps 15297 / 42843 / 482 fps 


54957 / 5929 / 3641 / 862 / 303 


62161 / 5897 / 3845 / 869 / 283 


72719 / 7132 / 4695 / 1093 / 391 


62144 / 6279 / 3861 / 906 / 312 


KS @® D OO 
®/© ®/© @/O Ste 
O/® ®/© ®®/O @/O 


k.A. (1500 € mit i5-6200U, 1920 x 1080, 1600 € 1700 € 1900 € 
ohne PalmSecure) 
2 Jahre 2 Jahre 2 Jahre 2 Jahre 


c't 2016, Heft 17 


10 


a 


Test | USB-3.0-Hubs 


USB 3 mal 4 


USB-3.0-Hubs mit bis zu sieben Ports 


Notebooks und Desktop-PCs haben 
oft weniger USB-Schnittstellen, 

als man für seinen Gerätepark 
benötigt. Abhilfe schaffen USB-3.0- 
Hubs. Wenn deren Hersteller an 

der falschen Stelle sparen, können 
jedoch angeschlossene Geräte 

und im schlimmsten Fall der PC 
Schaden nehmen. 


Von Kamil Artur Nowak 


M it einem Hub lässt sich die Zahl der 
raren USB-Buchsen einfach auf- 
stocken. USB 3.0 überträgt bis zu 450 
MByte/s, sodass sich selbst mehrere Fest- 
platten und USB-Sticks nicht in die Quere 
kommen. Die Auswahl ist groß und un- 
übersichtlich. Wir haben exemplarisch 
vier Geräte getestet und dabei auf die Ein- 
haltung der USB-Spezifikation geachtet. 

Zu den getesteten 4-Port-Hubs zählen 
ein Hub von AmazonBasics für 20 Euro, der 
UH4000C von Kensington für 35 Euro und 
der UA0152 von LogiLink für knapp 22 
Euro. Außerdem haben wir uns den UH720 
von TP-Link ins c’t-Testlabor geholt, der 40 
Euro kostet und mit sieben Ports ausgestat- 


106 MD 


tet ist. Er besitzt zusätzlich zwei Schnellla- 
debuchsen und einen Einschalter. 

Von Hubs mit sieben oder mehr Ports 
haben wir bisher abgeraten, da sie intern 
zwei in Reihe geschaltete 4-Port-Chips 
verwenden. Dies hat den gleichen Effekt, 
als wurde man zwei Hubs hintereinander 
stecken. Die Kaskadierung von mehreren 
Hubs funktioniert zwar, führt in der Praxis 
aber haufiger zu Problemen, da beispiels- 
weise USB-Gerate manchmal nicht er- 
kannt werden. 


Dateniibertragung 

mit SuperSpeed 

Alle Gerate im Test schafften beim Lesen 
einer SSD eine Geschwindigkeit von 
durchschnittlich 425 MByte/s mit den 
mitgelieferten Kabeln. Die Schreib- 
geschwindigkeit lag in etwa auf dem glei- 
chem Niveau. Teilen sich zwei oder mehr 
Geräte den Datenkanal, fließen Daten mit 
insgesamt noch 300 MByte/s. 

Die USB-Spezifikation definiert keine 
Kabellangen, weshalb man keine Aussage 
dariiber treffen kann, welche Kabellangen 
problemlos verwendbar sind. Verlange- 
rungskabel sind gar nicht erst vorgesehen. 
In der Praxis funktionieren sie aber oft. 


Wir haben die Hubs daher auch mit lan- 
geren als den mitgelieferten Anschluss- 
kabeln beziehungsweise mit Verlange- 
rungskabel ausprobiert. Zwei Meter 
schafften alle. Ab drei Metern war bei den 
Hubs von Kensington und LogiLink dage- 
gen Schluss. Das Kensington-Gerat er- 
kannte am 3-Meter-Kabel keine Geräte 
mehr, der Hub von LogiLink meldete die 
SSD im 5-Sekunden-Rhythmus an und ab. 
Der Hub von TP-Link zeigte erst bei ei- 
nem 4-Meter-Kabel keine Reaktion mehr, 
der Amazon-Hub konnte eine SSD sogar 
mit einem fünf Meter langen Kabel mit 
428 MByte/s lesen. 


Schwache Netzteile 

Geräte, die an einer USB-3.0-Daten- 
buchse angeschlossen sind, dürfen einen 
Strom von 0,9 A vom Hub anfordern. La- 
deports mit Datenfunktion können sogar 
1,5 A liefern. In beiden Fällen muss die 
Spannung 5 Volt betragen und darfnur um 
+5 Prozent abweichen. Der Spannungs- 
bereich liegt demnach zwischen 4,75 V 
und 5,25 V. Ein reiner Ladeport ohne Da- 
tenübertragungsfunktion kann laut der 
Spezifikation für Battery Charging sogar 
maximal 5 A bereitstellen, darf aber bis 
1,5 A eine Spannung von 2 V nicht unter- 
schreiten. Ein Datenport verschlingt da- 
mit bis zu 4,5 Watt (0,9 A x 5 V), mit La- 
defunktion 7,5 Watt (1,5 A x5 V). Reine La- 
deports können sogar eine Leistung von 
25 Watt (5 A x 5 V) weitergeben, sofern 
der Hersteller dies vorsieht. 

Ein 4-Port-Hub mit Datenübertra- 
gungs- und Ladefunktion benötigt folglich 
bis zu30 Watt. Die Leistung der mitgelie- 
ferten Netzteile liegt jedoch darunter. 
Amazon legt seinem Hub ein Netzteil mit 
12,5 Watt bei, Kensington eines mit 15 
Watt und LogiLink eines mit 17,5 Watt. 
Der UH720 von TP-Link hat zwar ein 48- 
Watt-Netzteil, aber auch das reicht bei ei- 
nem Hub mit sieben Datenports und zwei 
zusätzlichen Ladeports nicht aus. Beim 
Kauf sollte man daher auf ein ausreichend 
leistungsstarkes Netzteil achten, vor allem 
wenn man die Geräte bei voller Last be- 
treiben möchte. 

Im Leerlauf ziehen die Hubs im 
Schnitt 0,3 Watt aus den Netzteilen. Beim 
Hub von TP-Link sollten Sie unbedingt den 
Einschalter nutzen. Ist der Hub eingeschal- 
tet, steigt der Verbrauch auf satte 1,3 Watt 
im Leerlauf. Ohne angeschlossenen Hub 
verbrauchen die Netzteile von TP-Link und 
LogiLink noch rund 0,15 Watt. Die beiden 
anderen Netzteile ziehen keinen Strom, 
wenn sie vom Hub getrennt sind. 
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Laden von Smartphone & Co 
Der Hub von TP-Link hat zwei ausschließ- 
lich zum Laden vorgesehene Buchsen, die 
laut Hersteller jeweils bis zu 2,4 A liefern 
können. Ein herkömmlicher Smartphone- 
Akku mit einer Ladekapazität von 
3000 mAh lässt sich damit theoretisch in 
etwa einer Stunde komplett aufladen. Wir 
konnten sogar bis zu je 3,2 A aus diesen 
Buchsen herauskitzeln, ehe die interne 
Schutzschaltung eingriff. 

Der Hub von Kensington hat keine 
separate Schnellladebuchse, dennoch 
verspricht der Hersteller in seiner Geräte- 
beschreibung Laden mit bis zu 3 A. Der 
UH4000C lieferte in unserem Test aber 
nicht mehr als maximal 2,5 A. Wegen des 
schwachen Netzteils bleibt dann kein 
Strom mehr für andere Geräte übrig. 
Amazon weist bei seinem Gerät zumin- 
dest darauf hin, dass der Hub nicht zum 
schnellen Laden geeignet ist. 

Die Hubs von Kensington und Logi- 
Link haben Ports, die angeblich sowohl 
zur Datenübertragung als auch zur Strom- 
versorgung geeignet sind. Als einziger der 
4-Port-Geräte gibt der LogiLink die oben 
erwähnten 1,5 A an angeschlossene Peri- 
pherie weiter. Bei den Hubs von Amazon 
und Kensington fiel die Spannung bereits 
bei 1,1 A respektive 1,2 A unter 4,75 V. Sie 
liegen damit außerhalb der Spezifikation. 

Bis aufden Hub von TP-Link funktio- 
nieren die drei anderen Hubs zumindest 
begrenzt auch ohne Netzteil. 


Fehlfunktionen- 
Sammelsurium 

Während unseres Hub-Tests zeigten sich 
eine Vielzahl von seltsamen Fehlfunktio- 
nen. An diesen hat nicht unbedingt der je- 
weilige Hub Schuld, sondern das ist auch 


Die Hersteller 
legen ihren Hubs 
schwache 
Netzteile bei. 


abhängig von Kabeln und verwendeten 
USB-Geräten. 

Am Hub von Kensington wurden wäh- 
rend eines Schreibvorgangs aufeinen USB- 
3.0-Speicherstick weitere angesteckte 
USB-Sticks nicht erkannt. Erst als das 
Schreiben beendet war, tauchten auch die 
anderen Geräte im Explorer auf. Vorher 
hing der Windows-Explorer ohne Rück- 
meldung. 

Von einem über den Kensington-Hub 
beschriebenen USB-Speicherstick ließen 
sich Daten nicht mehr löschen. Erst nach 
der Reparatur des Sticks mit dem Win- 
dows-Tool chkdsk konnten wir die Datei- 
en entfernen. Der Stick funktionierte an 
anderen Hubs vorher tadellos. Den Fehler 
konnten wir aber nicht reproduzieren. 

Hub-Kaskaden sollte man möglichst 
vermeiden. Wir konnten zwar vier Hubs 
in Reihe zum Laufen bringen. Bei einigen 
Kombinationen funktionierte die Gerä- 
teerkennung aber nicht. Eine SSD brach 
ihren Schreibvorgang ab und verschwand 
aus dem Explorer. Beianderen Kaskaden 
dauerte die Geräteerkennung mit bis 
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zu 10 Sekunden auffällig lange. Die in- 
terne Chip-Kaskade beim 7-Port-Hub von 
TP-Link hatte aber keine solchen negati- 
ven Auswirkungen. Ob weitere Hubs am 
ersten oder zweiten Controller-Chip des 
7-Port-Hubs hingen, spielte keine Rolle. 
Die Hubs von Amazon und TP-Link 
konnten wir durch einmaliges Umstecken 
einer PC-Maus soweit verwirren, dass die- 
se weder reagierte noch der Mauszeiger 
auf dem Bildschirm angezeigt wurde. 
Beim Amazon-Hub konnten wir erst nach 
dem Trennen der Stromversorgung wie- 
der auf die Maus zurückgreifen. Beim Hub 
von TP-Link reichte ein erneutes Um- 
stecken der Maus. Auffällig dabei ist, dass 
in beiden Geräten ein USB-Controller- 
Chip von Via Labs verbaut ist. Diese ha- 
ben augenscheinlich Probleme mit dem 
Hot-Plugging. Die beiden anderen Hubs 
haben einen Chip von Genesys und zeig- 
ten sich vom Umstecken unbeeindruckt. 


Elektrische Sicherheit 
Bei unserem letzten USB-Hub-Test im 
vorigen Jahr [1] bemängelten wir ins- 
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Hubs AmazonBasics USB Hub 3.0 mit 4 Ports Kensington UH4000C LogiLink UA0152 TP-Link UH720 
wem 
Hersteller AmazonBasics Kensington LogiLink TP-Link 

Chip Via VL811 Genesys Logic GL3520 Genesys Logic GL3520 Via VL812 

Anzahl der Ports 4 4 4 9 (davon 2 Ladeports) 

Netzteil 5V/2,5A 5V/3A 5V/3,5A 12V/4A 

Kabellange 0,2 m im 0,6 m 1m 


Besonderheiten = 


Einschalter, 2 Ladeports 


Datentransferrate (Schreiben / Lesen) 440 MByte/s / 432 MByte/s 416 MByte/s / 420 MByte/s 415 MByte/s / 422 MByte/s 435 MByte/s / 424 MByte/s 
Leistungsaufnahme Netzteil im Leerlauf mit Hub 0,2W 0,22 W 0,33 W 1,3 W (ausgeschaltet: 0,4 W) 
Leistungsaufnahme Netzteil im Leerlauf ohne Hub OW OW 0,17 W 0,13 W 

Kurzschlussschutz v A - v 

Schutz vor Stromrückspeisung v v NG NG 

Preis 20 € 35€ 2€ 40€ 

Y vorhanden — nicht vorhanden k. A. keine Angabe 
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AmazonBasics USB 
Hub 3.0 mit 4 Ports 


Amazon vertreibt seit eini- 
ger Zeit Hardware-Produk- 
te unter dem Namen Ama- 
zonBasics. Der Hub hat vier 
USB-3.0-Ports und ist mit 
einem Preis von 20 Euro 
unser günstigstes Testge- 
rät. Bei der Datenübertra- 
gung liefert das Gerät vol- 
les Tempo in SuperSpeed. 
Das mitgelieferte 12,5-W- 
Netzteil ist zu schwach 
zum Laden mehrerer Gerä- 
te. Wegen des fest ange- 
schlossenen, sehr kurzen 
Kabels (0,2 m) eignet sich 
der Hub nur für Note- 
books. Für die Verwen- 
dung an Desktop-PCs 
bräuchte man ein Verlän- 
gerungskabel, was zusätz- 
lich Geld kostet und für 
Probleme sorgen kann. 


Kensington 
UH4000C 


Der UH4000C von Ken- 
sington ist für einen 4- 
Port-Hub mit rund 35 Euro 
vergleichsweise teuer. Er 
besitzt zwar keine separa- 
ten Schnellladebuchsen, 
die Ports liefern aber bis zu 
2,5 A Ladestrom. Wegen 
seines schwachen 15-W- 
Netzteils ist der Hub nicht 
zum gleichzeitigen Aufla- 
den mehrerer Geräte ge- 
eignet. Er lässt sich aber 
mit begrenzter Leistung 
auch ohne das Netzteil be- 
treiben. Der Hub hatte 
beim Test Probleme mit 
der Erkennung angesteck- 
ter Geräte: So wurden 
während des Beschreibens 
eines USB-Sticks regelmä- 
Big weitere angesteckte 
Geräte nicht erkannt. 


© preisgünstig 

© sehr kurzes USB- 
Kabel (0,2 m) 

© schwaches Netzteil 


© klein und kompakt 

© für 4-Port-Hub teuer 

© Probleme mit der 
Geräteerkennung 


LogiLink 
UA0152 


Der Hub UA0152 von Logi- 
Link hat vier Ports und ist 
für rund 22 Euro zu haben. 
Jede Buchse verfügt über 
eine eigene Status-LED. 
Statt des in der USB-Spe- 
zifikation festgelegten Lo- 
gos für USB 3.0 druckt der 
Hersteller ein selbst er- 
dachtes USB-Symbol auf 
die Verpackung. Mangels 
Schutzschaltung gegen 
Kurzschlüsse ist der Hub 
von LogiLink potenziell ge- 
fährlich für angeschlosse- 
ne Peripherie. USB-3.0-Ge- 
räte dürfen maximal nur 
5 A aus einem Port ziehen, 
der UA0152 ließ jedoch 
mehr als 5,5 A zu. Wir ra- 
ten daher vom Kauf dieses 
Gerätes ab. 


© günstig 

© gefährlich, da kein 
Kurzschlussschutz 

© Teile des Gehäuses 
verformt, verkratzt 


TP-Link 
UH720 


Der Hub UH720 vom chi- 
nesischen Hersteller TP- 
Link ist mit rund 40 Euro 
das teuerste Gerät im Test. 
Der Hub hat insgesamt 
neun Ports. Sieben der 
Ports lassen sich für den 
Anschluss von Peripherie- 
geräten nutzen, die bei- 
den anderen Ports sind 
ausschließlich zum Laden 
bestimmt und schaffen 
laut Hersteller jeweils 
2,4A. Das mitgelieferte 
48-W-Netzteil liefert viel 
Saft, bei Volllast reicht das 
aber nicht aus, um alle an- 
geschlossenen Geräte zu 
versorgen. Über einen Ein- 
schalter lässt sich der Hub 
bei Nichtgebrauch vom 
Netzteil trennen. 


© zwei separate 
Ladeports 

© Einschalter 

© teuer 


besondere die Stromrückspeisung eini- 
ger Hubs zum Host-PC. Diesmal konnten 
wir bei keinem der Geräte einen Strom- 
rückfluss zum Host-PC feststellen. Wer 
bei seinem Gerät nachmessen möchte, 
ob gefährliche Ströme in den PC zurück- 
fließen, kann sich einen einfachen Tester 
kostengünstig selber basteln [2]. 

Ganz anders sah es bei der Strombe- 
grenzung aus. Mehr als 5 A dürfen nicht 
in ein USB-Gerät fließen, sagt die Spezi- 
fikation. Hier muss ein Kurzschluss- 
schutz greifen, der Schäden an ange- 
schlossenen Geräten und am Host-PC 
verhindert. Während die Hubs von Ken- 
sington, Amazon und TP-Link bei 2,5 A, 
2,6 A und 3,2 A artig abschalten, arbeitet 
der Hub von LogiLink noch bei 5,5 A ein- 
fach weiter. Eine Schutzschaltung gegen 
Kurzschlüsse hat der Hersteller wohl aus 
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Kostengründen eingespart. Alle ange- 
schlossenen Geräte sind gefährdet, ein 
absolutes No-Go. 


Fazit 

Alle getesteten USB-3.0-Hubs erreichen 
die Schreib- und Lesegeschwindigkeiten 
von SuperSpeed, solange sie an den mit- 
gelieferten Kabeln hängen. Bei der Ver- 
wendung von Verlängerungskabeln kann 
es Probleme geben, von Hub-Kaskaden 
raten wir ab. Solange ein Hub mit sieben 
Ports nicht weiter kaskadiert wird, können 
Sie auch diesen ohne Einschränkungen 
verwenden. Achten Sie auf ein aus- 
reichend leistungsstarkes Netzteil, vor 
allem wenn Sie Smartphones oder Tablets 
laden wollen. Daumenregel: Rund 
4,5 Watt pro Datenbuchse, 10 Watt pro 
Ladebuchse und 7,5 Watt für eine Buchse, 


die beides kann, sollte das Netzteil min- 
destens liefern. 

Am Preis lässt sich die Qualität der 
Hubs leider nicht erkennen, da günstige 
Hubs in unserem Test nicht schlechter ab- 
geschnitten haben als teure. No-Name- 
Produkte sollten Sie aber meiden. Wir hat- 
ten schon Hubs im c’t-Labor, die einfachste 
Sicherheitsanforderungen nicht erfüllten. 
Leider gibt esimmer noch Kandidaten, die 
ohne Kurzschlussschutz daherkommen 
und die sogar den Host-PC gefährden kön- 
nen. (kan@ct.de) dE 
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Smartphone-Office 


Android-Apps zum Schreiben, Rechnen 


und Präsentieren 


Mit dem Smartphone hat man 
theoretisch unterwegs alle Infos 
griffbereit. In der Praxis braucht 
man gute Office-Apps, um E-Mail- 
Anhänge und Dokumente aus der 
Cloud lesen und bearbeiten zu 
können. Solche Apps müssen nicht 
einmal etwas kosten. 


Von Dieter Brors 
ank ihrer großen Displays und der ho- 


hen Auflösung eignen sich aktuelle 
Smartphones besser als frühere Modelle, 
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um Texte, Tabellen und Präsentationen je- 
derzeit zulesen und zu überarbeiten oder 
um Attachments aus der E-Mail-App her- 
aus zu Öffnen. Auf Dokumente, die bei ei- 
nem Cloud-Dienst gespeichert sind, kann 
man von überall her zugreifen. Was man 
braucht, sind Office-Apps, die das ur- 
sprüngliche Erscheinungsbild getreu wie- 
dergeben und die Dateien nach dem Bear- 
beiten verlustfrei wieder zurückspeichern. 
Wenn eine Smartphone-App eigenmächtig 
an der Formatierung herumpfuscht oder 
Objekte, die sie nicht kennt, einfach elimi- 
niert, kann sie dasam PC mühevoll gestal- 
tete Dokument unbrauchbar machen. 


Damit der Anwender die Inhalte bes- 
ser lesen kann, lassen sich die meisten 
Apps zwischen Lese- und Seitenlayout- 
Ansicht umschalten. Beim Betrachten 
blenden sie meist Fußnoten, Kopf- und 
Fußzeilen aus, manchmal auch Bilder. 
Den Text umbrechen sie automatisch am 
Displayrand. Im Seitenlayout kann man 
dagegen alle Inhalte so betrachten, wie sie 
auch auf Papier erscheinen. 

Office-Apps eignen sich nicht nur zum 
Sichten von Dateien. Auf dem PC erzeug- 
te Dokumente, Tabellen und Prasentatio- 
nen lassen sich auch innerhalb der Apps 
formatieren. Zwar dürfte wohl niemand 
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auf die Idee kommen, ein längeres Manu- 
skript auf dem Smartphone einzutippen. In 
bestehenden Dokumenten kann man aber 
durchaus kleinere Korrekturen vorneh- 
men, Bilder einfügen oder Formatierungen 
anpassen. Selbst große Smartphone-Dis- 
plays setzen beim Gestalten Grenzen, da 
sich Elemente wie Bilder oder Textrah- 
men bei Weitem nicht so exakt wie am PC 
positionieren lassen -zumal Tastatur und 
Symbolleisten je nach App bis zur Hälfte 
des Bildschirms belegen, selbst wenn man 
das Smartphone hochkant hält. Der übli- 
che Workflow sieht dann so aus, dass man 
auf dem Smartphone nur den Entwurf 
oder ein Groblayout erstellt und die wei- 
tere Gestaltung am PC vornimmt. 

Wir haben die sechs gängigsten Of- 
fice-Pakete für Android-Smartphones ge- 
testet. Docs To Go, Polaris Office und 
WPS Office vereinen Textprogramm, Ta- 
bellenkalkulation und Präsentationssoft- 
ware in einer einzigen App. FreeOffice 
Mobile, Google Docs und Microsoft Office 
setzen sich aus einzelnen Apps zusam- 
men, die man über Google Play einzeln in- 
stalliert. Alle Apps lassen sich kostenlos 
installieren, manche laufen zunächst nur 
eingeschränkt und schalten den vollen 
Funktionsumfang erst nach Kaufeiner Li- 
zenz frei. Details zu den einzelnen Apps 
zeigt die Tabelle auf Seite 115. 

Als Testplattform diente ein unspek- 
takuläres Elephone P8000 mit 5,5-Zoll- 
Display und Android 5.1. Schon im Funk- 
tionsumfang unterscheiden sich die Apps 
zum Teil wesentlich - unabhängig davon, 
ob sie etwas kosten oder sich gratis nutzen 
lassen. So beschränkt sich Docs To Go 
selbst nach Kauf der 12 Euro teuren Lizenz 
aufrudimentäre Bearbeitungsfunktionen. 

Beim Bearbeiten bestehender Doku- 
mente oder zum Anzeigen von E-Mail-At- 
tachments kommt es darauf an, wie gut 
die Apps Dateien in den meist verbreite- 
ten Dokumentformaten lesen und schrei- 
ben, also Word-, Excel- und PowerPoint- 
Dateien. Von einer Office-App sollte man 
heutzutage erwarten, dass sie auch Datei- 
enim Open Document Format (ODF) öff- 
net und speichert, das unter anderem 
OpenOffice und LibreOffice verwenden 
und seit Jahren ein ISO-Standard ist. Von 
den getesteten Apps unterstützt jedoch 
nur FreeOffice ODF-Dateien. Wie gut der 
Dokumentaustausch funktioniert, haben 
wir anhand mehrerer Textdokumente, 
Tabellen und Präsentationen getestet - 
von denen einige recht komplex mit Fuß- 
noten, Verzeichnissen und Animationen 
gestaltet waren. 
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Auf Smartphones lassen sich Bilder oder Textrahmen zumindest 
grob positionieren. Der Feinschliff muss aber am PC erfolgen. 


Fazit 
Für welches Paket man sich entscheidet, 
hängt letztendlich vom Einsatzzweck ab. 
Google Docs richtet sich vor allem an Nut- 
zer von Googles Online-Office-Program- 
men, eignet sich aber nur zum Editieren 
einfacher Word-, Excel- oder PowerPoint- 
Dateien. Docs To Go wurde einst für 
kleine Displays entwickelt und zeigt Do- 
kumente sehr kompakt an, unterdrückt 
aber viele Elemente. Bei dem geringen 
Funktionsumfang eignet sich die App zum 
Lesen und für kleinere Korrekturen. 
Polaris Office bietet eine Vielzahl an 
Funktionen und sticht durch Besonderhei- 
ten wie das Vorlesen von Texten hervor. 
Derzeit mangelt es der App allerdings an 
Stabilität. Eine Alternative dazu bildet 
WPS Office. Wer Daten mit dem Smart- 
phone erfasst, profitiert von der erweiter- 
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< Formatvorlagen 


Kein Leerraum 


Überschrift 1 
Überschrift 2 


anreichern 
Schnittstelle sorgt dafür, dass die Anwendungen 
auf allen Plattformen laufen. Mit Ausnahme des 
-Monkurrenteä Facebook haben sich 
A die A Netzwerke, etwa 


MySpace, Linkedin, die VZ-Gruppe, Yahoo, Xing der Initiative angeschlossen und arbeiten 


Google 
inzwisc 


ten Tastaturbelegung für Zahlen und For- 
meln, die in vergleichbarer Form keiner 
der Konkurrenten bereitstellt. Schwächen 
zeigen sich allerdings beim Bearbeiten 
von Microsoft-Office-Dateien. 

Wer aufbestmögliche Kompatibilität 
zu Microsofts Office-Paket wert legt, ist 
naturgemäß mit Microsofts Apps mit am 
besten bedient. Sie bieten alles Wichtige, 
was man auf dem Smartphone benötigt, 
und überzeugen durch eine sehr gute Be- 
dienung. Die FreeOffice-Apps von Soft- 
Maker stehen Microsofts Office-Apps in 
nichts nach. TextMaker, PlanMaker und 
Presentations arbeiten zuverlässig und 
gehen ebenfalls pfleglich mit Word-, 
Excel- und PowerPoint-Dateien um. 

(db@ct.de) dE 


Download: ct.de/ygzb 


können. Die einheitliche 


Microsofts Apps lehnen sich an die Desktop-Programme an. Zur Auswahl 
der Funktionen kombinieren sie Symbolleisten und Menüs, die sich jederzeit 


einklappen lassen. 
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Docs To Go 


Format: 


Fett 


Kursiv 


Unterstreichen 


Schriftart 


Die Oberfläche von Docs To Go ist so 
gestaltet, dass Symbolleisten und 
Menü keinen Platz auf dem Display 
verschwenden. Nach Antippen des 
Befehl-Symbols in der Titelleiste öffnet 
sich ein Menü mit den Befehlen. 

Der Funktionsumfang ist sehr ein- 
geschränkt, reicht aber aus, um einfa- 
che Texte zu erfassen oder Tabellen zu 
berechnen. In bestehenden Word-Do- 
kumenten lassen sich zwar Fußnoten 
editieren, aber keine neuen hinzufü- 
gen. Bilder erscheinen gar nicht auf 
dem Display, sondern werden nur als 


FreeOffice Mobile 


Platzhalter angezeigt. Solange man 
diese nicht löscht, bleiben die Objekte 
in der Datei erhalten. Eine Seitenlay- 
out-Ansicht gibt es nicht. 

Das Textmodul dient vor allem 
zum Betrachten vorhandener Doku- 
mente sowie zur Eingabe von Notizen 
und kurzen Texten. Gestalten muss 
man die Dokumente später am PC. 

In Tabellen hilft eine Liste aller 
Rechenfunktionen dabei, Formeln zu- 
sammenzustellen. Diese Liste ist aller- 
dings nur alphabetisch sortiert und 
nicht in Kategorien aufgeteilt. Findet 
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pang £ 
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zwischen Betreibern zu ge- 
zu gestalten. Während die 
alisierung der Regulierung 


im Gegensatz zur jüngsten Novellierung? des Telecom-Pakets liebäugelt, will 


em — DW ac Di e 


SoftMaker hatte die drei Apps Text- 
Maker, PlanMaker und Presentations 
für Smartphones ursprünglich kosten- 
pflichtig angeboten. Nach dem Er- 
scheinen der Bezahlversionen mit dem 
Namenszusatz HD, die für Tablets opti- 
miert sind, wurde das Grundpaket mit 
den ursprünglichen Apps unter dem 
Namen FreeOffice Mobile zur Gratis- 
nutzung freigegeben. Diese werden 
weiterhin gepflegt und aktualisiert. 
Die zweckmäßige Oberfläche der 
drei Apps ist gut auf Smartphone-Dis- 
plays abgestimmt. Eine Symbolleiste 
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stellt die wichtigsten Befehle bereit, 
ein Menü offenbart alle Funktionen. 
TextMaker öffnet auch Dokumente 
im Open Document Format (ODF); 
Nutzer von LibreOffice oder Open- 
Office sollten aber nicht zu viel erwar- 
ten, denn der ODF-Support betrifft 
wirklich nur Texte. 

Der Funktionsumfang reicht zwar 
nicht an den von Desktop-Programmen 
heran, dennoch lassen sich auch kom- 
plexe Textdokumente, Tabellen und 
Präsentationen bearbeiten. TextMaker 
kann Aufzählungen und Nummerierun- 


Docs To Go in importierten Tabellen 
nicht unterstützte Objekte, werden 
die Dateien nur zum Lesen geöffnet. 
Welche Elemente fehlen, verschweigt 
die App. Durch den Schreibschutz 
können sie aber wenigstens nicht ka- 
puttgehen. 

In Präsentationen lassen sich 
zwar Folien erstellen, man kann aber 
nur Text ohne jegliche Formatierung 
eingeben. Auf diese Weise lassen sich 
mit Docs To Go lediglich Rohfassun- 
gen von Präsentationen erzeugen, die 
man später am PC in einem Präsen- 
tationsprogramm gestalten muss. Be- 
stehende PowerPoint-Präsentationen 
zeigt Docs To Go zwar an, spielt dabei 
aber keine Animationen ab. Ansonsten 
bietet die App nur rudimentäre Editier- 
funktionen in der Gliederungsansicht, 
die sich rein auf den Text beziehen. 


© geht mit der Displayfläche 
sparsam um 

© eingeschränkte Editier- 
funktionen 


gen formatieren sowie Fußnoten und 
Verzeichnisse erzeugen. PlanMaker 
verwendet deutschsprachige Funkti- 
onsnamen, die mit denen von Excel 
weitgehend identisch sind. Vorhande- 
ne Diagramme zeigt es an, es kann 
aber keine erzeugen. Presentations 
stellt für Folien diverse Layouts bereit. 
Textfelder, Bilder und andere Objekte 
lassen sich beliebig verschieben, Ani- 
mationen sind dagegen nicht möglich. 

TextMaker, PlanMaker und Pre- 
sentations zeigen auch komplexe 
Textdokumente, Tabellen und Präsen- 
tationen originalgetreu an: Bilder, 
Textfelder und Fußnoten stehen nach 
dem Bearbeiten an den ursprüng- 
lichen Stellen. Beim Import von Excel- 
Tabellen gehen allerdings Datenbal- 
ken und Sparklines, die über bedingte 
Formatierungen erzeugt wurden, ver- 
loren. PlanMaker zeigt dann eine War- 
nung an. 


© hohe Geschwindigkeit 
© guter MS-Office-Support 


c't 2016, Heft 17 


Google Docs 


TS. Dokumentenstruktur 


o vereme vun reent amat m 
Weiter fordert der Vorstoß eine Förderung der Inm 
mittleren Unternehmen sowie die Verbesserung von Di 
diesem Rahmen sollen auch Initiativen zur “elektronis 
Ausweispapiere vorangetrieben werden, wobei aber d 
sei. Zu konkreten Inhalten der geplanten Manifestierun 
Kommunikationsdienste schweigt sich die Initiative an: 
sie auch Punkte wie einen Aktionsplan für "Open Gove 
Punkt soll eine global akzeptierte Definition nachhaltig 


Google sieht seine Office-Apps als Er- 
gänzung zum eigenen Online-Office. 
Um damit Word-, Excel- und Power- 
Point-Dateien erzeugen und bearbeiten 
zu können, muss man dies in den 
Einstellungen aktivieren. Die Apps 
speichern automatisch in der Cloud, 
sichern Dokumente auf Wunsch aber 
zusätzlich auf dem Smartphone. 

Die Oberflächen der Apps sind 
gut an Smartphones angepasst. Stan- 
dardmäßig umbricht Google Docs den 
Text am Bildschirmrand. In Dokumen- 
ten, die vom PC aus im Word-Format 


Microsoft Office 


Nachrichter 


Suchen und ersetzen 
Rechtschreibprüfung 
Anzahl der Wörter 
Freigeben und exportieren 


>] Offline verfügbar 


auf Google Drive gespeichert wurden, 
fehlen dann allerdings Elemente wie 
Verzeichnisse, Kopf- und Fußzeilen 
oder Fußnoten. Sie werden erst in der 
Layout-Ansicht sichtbar und lassen 
sich nicht editieren. 

Tippt man ins Dokument oder 
positioniert den Cursor, erscheint 
eine virtuelle Tastatur. Die Tabellen- 
kalkulation blendet darauf eine zu- 
sätzliche Zeile mit wichtigen Zeichen 
zur Formeleingabe ein. Rechenfunk- 
tionen lassen sich per Dialog auswäh- 
len. Die App kennt nur englische 


Bei der Sicherur 


y 
Regierung weng ` A 


des offenen Prinusps ues w ver eut zeu men 


"Transparenz" und "minimale Qualitatsanforderu: 
S A 
Überprüfen L 


D Intelligente Suche 


=Œ Wörter zähle 
123 Wörter zählen 


H Neuer Kommentar 


e ges ‚ven 
"Konvergenzprozess" abzufedern und den bestehenden Regulierungsrahmen 
beizuhalten. Dieser sei nun so an die geänderten Jedingungengenzupassen, dass allein 

hn” gewähl 


Met werden müssten. 


Q - 


Microsofts Office-Apps lassen sich auf 
Smartphones und kleinen Tablets mit 
einem kostenlosen Microsoft-Account 
nutzen; Tablets mit einer Display-Grö- 
Be über 10 Zoll erfordern eine Office- 
365-Lizenz. Anders als die frühere Of- 
fice-Mobile-App unterstützen die ak- 
tuellen Versionen auch Dropbox und 
den lokalen Speicher. Wenn man Of- 
fice 2016 unter Windows benutzt und 
Smartphone und PC mit demselben 
Microsoft-Konto verknüpft, synchroni- 
sieren die Apps die Liste der zuletzt 
auf OneDrive verwendeten Dateien. 
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Die Struktur der App-Oberflä- 
chen lehnt sich an die der Desktop- 
Programme an, bietet allerdings deut- 
lich weniger Einträge. Eine Symbol- 
leiste präsentiert die wichtigsten Be- 
fehle zum Formatieren und Einfügen 
von Bildern, Tabellen und anderen Ob- 
jekten. Antippen eines Pfeils klappt 
das eigentliche Menü auf. 

Texte, Tabellen und Präsenta- 
tionen lassen sich vielseitig bearbei- 
ten. In Textdokumenten kann man so- 
wohl Kommentare als auch Fußnoten 
anlegen oder Kopf- und Fußzeile be- 


Office-Apps | Test 


Funktionsnamen. Google Präsentatio- 
nen bietet elf Designs mit Feldern für 
Objekte wie Titel, Text und Aufzäh- 
lungen. Über das Plus-Symbol in der 
Symbolleiste fügt man Textrahmen, 
Bilder, Tabellen oder Linien ein. Die 
App eignet sich zum Überarbeiten 
bestehender Folien oder um unter- 
wegs eine neue Präsentation grob an- 
zulegen. 

Auf Kompatibilität zu Microsoft 
Office kommt es Google offenbar 
nicht an. In importierten Word-Dateien 
ändert Google Docs nicht nur das 
Layout, sondern mitunter auch die 
Schriftart. Nach dem Speichern bleibt 
vom Originallayout nicht viel übrig. Ex- 
cel-Tabellen, die nicht zu komplex 
sind, lassen sich gefahrlos bearbeiten. 
Findet die Tabellen-App nicht unter- 
stützte Elemente, warnt sie, dass diese 
entfernt werden, falls man die Tabelle 
bearbeitet. 


© schlechter MS-Office-Support 
© geringer Funktionsumfang 


arbeiten. Die Rechtschreibprüfung 
läuft auf Wunsch im Hintergrund und 
lädt Wörterbücher nach Rückfrage aus 
dem Web. 

Excel bietet einen riesigen Fun- 
dus an Rechenfunktionen. Der Aus- 
wahl-Dialog hilft mit kurzen Erklärun- 
gen bei der Formeleingabe. Diagram- 
me lassen sich innerhalb der App er- 
zeugen. Dazu stehen dieselben Typen 
wie in Excel 2016 zur Verfügung - in- 
klusive Sunburst und Wasserfall. An- 
dere elementare Funktionen fehlen in 
der Mobil-Version, etwa bedingte For- 
matierungen, die lediglich in beste- 
henden Tabellen anzeigt werden. 

Präsentationen lassen sich jetzt 
auch auf dem Smartphone gestalten: 
Textrahmen und andere Objekte kann 
man beliebig auf der Folie platzieren, 
Seitenübergänge animieren - ein 
enormer Fortschritt gegenüber Micro- 
softs früheren Office-Mobile-App. 


© durchdachte Bedienoberflache 
© großer Funktionsumfang 
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Test | Office-Apps 


Polaris Office 


Investment in neue Breitbandnetze der nächsten Generation befördert werden. Um das fice Texte vor, was erstaunlich gut und 


Vertrauen der Bürger in E-Commerce, E-Government und E-Health zu stärken, wollen die Spanier 


"in sich geschlossenen und voraussagbaren 


Startseite 


Nanum Gothic 
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zudem eine "Charta der Bürgerrechte” für die digitale Welt ausarbeiten. 


Für die Voranbringen die vielbeschworenen "Next Generation Networks” hält die Initiative einen 
Regulierungsansatz” 
IAnpassunasperioden für nötia. Die Risiken von Investoren müssten stärker bedacht. flexible 


mit "passenden" 


g 
ZS x 


XC X: 


Der Einsatz von Polaris Office erfordert 
ein Konto beim Hersteller, das bei der 
kostenlosen Variante 15 GByte Platz 
auf dessen Cloud-Speicher bereitstellt. 
Dazu gibt es ein monatliches Daten- 
volumen von 1 GByte - eine 10 MByte 
große Datei kann man damit bis zu 100 
Mal bearbeiten. Bei Erreichen des Li- 
mits schaltet Polaris die App bis zum 
nächsten Monat in einen Lesemodus. 

Die Pro-Version ohne Beschrän- 
kung kann man für monatlich 6 Euro 
oder jährlich 60 Euro mieten. Sie ist 


WPS Office 


auf bis zu 10 Mobilgeräten und bis zu 
5 PCs nutzbar. Im Test konnte die 
Windows-Version von Polaris Office al- 
lerdings nicht überzeugen (siehe 
it le, S, E 

Die App bearbeitet in Texten 
Kopf- und Fußzeilen, fügt Seitenzahlen 
ein und unterstützt Tabellen, Kom- 
mentare, Hyperlinks und Lesezeichen; 
Fußnoten bleiben der Pro-Version vor- 
behalten. Bilder kann man einrahmen 
oder durch Effekte wie Neon-Licht ver- 
fremden. Auf Wunsch liest Polaris Of- 


Fertig 


verorgert weruern. UIM Gas vertrauen uer burger IM C-UOTTIMEerce, C- 
Government und E-Health zu stärken, wollen die Spanier zudem eine 
"Charta der Bürgerrechte" für die digitale Welt ausarbeiten. 


Für die Voranbringen die vielbeschworenen "Next Generation 
Datei Ansicht Schriftart Absatz Stil Einfügen Überprü e 
abe abe abe abc 
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Auch WPS Office vereint alle Kompo- 
nenten in einer App. Neu angelegte 
Dateien speichert es in den aktuellen 
Microsoft-Formaten, liest und schreibt 
aber auch die alten Binärformate. Au- 
Ber den großen Cloud-Diensten lassen 
sich beliebige WebDAV-Server als 
Speicherort einbinden. 

Hält man das Smartphone hoch- 
kant, belegen die Symbole zu den Me- 
nüeinträgen das halbe Display. Den 
Dokumentinhalt, der vergrößert und 
mit automatischem Textumbruch an- 


gezeigt wird, kann man nicht skalie- 
ren: Zoomen mit zwei Fingern ist nicht 
möglich und auch im Menü gibt es 
keinen Zoom-Befehl. 

In Texten kann man Kommentare, 
Tabellen oder Textrahmen einbetten 
sowie Kopf- und Fußzeilen bearbeiten. 
Bilder lassen sich zuschneiden, dre- 
hen und skalieren. Verzeichnisse und 
Fußnoten werden zwar angezeigt, 
aber nicht bearbeitet. In Präsentatio- 
nen sind Objekte wie Textrahmen oder 
Bilder frei platzier- und skalierbar. Zur 


verständlich gelingt. 

In Tabellen funktioniert die Aus- 
wahl von Rechenfunktionen ähnlich 
wie in der Excel-App, es fehlt jedoch 
jegliche Beschreibung. Bedingte For- 
matierungen heben Zellen je nach 
Wert farbig hervor oder erzeugen Da- 
tenbalken oder Symbole wie in neue- 
ren PC-Versionen von Excel. 

Folien lassen sich komfortabel 
gestalten, Seitenübergänge einzeln 
animieren. Beim Vorführen ist man 
nicht auf das Smartphone-Display 
beschränkt - Polaris Office streamt 
Präsentationen wahlweise auf ein TV- 
Gerät mit angeschlossenem Chrome- 
cast-Stick. 

Im Test hinterließ die App trotz 
des großen Funktionsumfangs einen 
schalen Beigeschmack: Beim Versuch, 
umfangreichere Dokumente zu laden, 
stürzte sie immer wieder ab. 


© einige exklusive Funktionen 
© mangelnde Stabilität 


Zahlen- und Formeleingabe in Tabel- 
len - etwas knifflig aufgrund der eng- 
lischsprachigen Funktionsnamen - 
stellt die App eine spezielle Tastatur 
bereit, wodurch das lästige Umschal- 
ten zwischen Text- und Zahlenbele- 
gung entfällt. 

Große DOCX-Dateien konnte 
WPS Office im Test nicht immer laden. 
Word-Elemente, die die App nicht 
kennt, gehen beim Speichern unwie- 
derbringlich verloren. Beim Import 
von Excel-Tabellen stellt sie Diagram- 
me zwar dar, platziert Beschriftungen 
aber falsch. Bedingte Formatierungen 
unterstützt WPS Office nicht, zeigt 
diese in Excel-Tabellen aber ebenso 
wie Datenbalken und Sparklines an. 
Animationen in PowerPoint-Präsenta- 
tionen werden nicht nur angezeigt, 
sondern lassen sich sogar problemlos 
ändern. 


© großer Funktionsumfang 
© Probleme mit komplexen Word- 
Dokumenten 
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Office-Apps für Andr 


-Smartphones 


Office-Apps | Test 


SoftMaker, www.softmaker.de Google, www.google.de 


Hersteller Dataviz, www.dataviz.com 


Microsoft, www.microsoft.de 


Polaris Office Corp., 
www.polarisoffice.com 


Kingsoft Software, 
www.kingsoftstore.com 


Systemvoraussetzungen Android 4.0 und höher Android 2.2 und höher Android 4.1 und höher Android 4.0 und höher Android 4.0 und höher Android 4.0 und höher 

Sprache Deutsch mehrsprachig (17 Sprachen) Deutsch Deutsch Deutsch Deutsch 

Speicherbedarf 36,4 MByte 56 MByte 354 MByte 259 MByte 143 MByte 115,0 MByte 

Cloud-Speicher Dropbox, Google Drive, Box, Dropbox, Evernote, Google Google Drive Dropbox, OneDrive, Share- Amazon Cloud Drive, Box, Box, Dropbox, Google Drive, 
OneDrive Drive, OneDrive Point Dropbox, Google Drive, One- beliebige WebDAV-Server 


Drive, Polaris Cloud, Sugar- 
Sync, ucloud, WebDAV 


Dateiformate doc, docx doc, docx, odt, rtf, tmd u.a.  gdoc, doc, docx doc, docx doc, docx, gdoc doc, docx 

Dokumentvorlagen - v — Ba v v 

Stilvorlagen — v v v v v 

Nummerierungen/ VIS VIN VIS VIS VIS VIS 

Aufzählungen 

Tabellen v NG v v v NG 

Bilder — NG A v v v 

Kopf-/Fußzeilen -/- VIS -/- VIN vM VIS 

Fußnoten anzeigen/ WANA VIS vi- VIS VIN vi- 

editieren 

Verzeichnisse anzeigen/ vI- VIN vI- vi- vi- vI- 

erzeugen 

Suchen/Ersetzen ANA WANA VIS vi- VIS VIS 

Rechtschreibpriifung v v v v — NG 

Änderungen nachverfolgen — v v v — v 

Besonderheiten - Anderungen nachverfolgen, Fotos über Kamera einfügen Dokumentvorlagen, Datei- Bildeffekte, Dokumentvorla- Lesezeichen, Feld-Variablen 
automatische Sicherung, freigabe gen, Fotos über Kamera ein- für Seite und Datum 


Feldvariablen, Autokorrektur, 
Fotos über Kamera einfügen, 
PDF-Export 


fügen, Diagramme, Freihand- 
zeichnungen, Kommentare, 
Lesezeichen, PDF-Export, Text 
vorlesen 


Dateiformate xls, xlsx pmd, pmdk, sdc, xls, xlsx u.a. gsheet, xlsx xls, xlsx gsheet, xls, der xls, xlsx 

Fenster fixieren NG v — v v v 

Zellformate (Kategorien) 10 10 10 10 10 12 

Rechenfunktionen Eh 330 290? 446 2312 296? 

Sortieren v v — v v v 

Suchen/Ersetzen vi- ANA VIS vi- WANA VIS 

Diagramme anzeigen/ vI- vI- VIN VIS VIN VIS 

erzeugen 

Besonderheiten = Änderungen nachverfolgen, Kommentare, Notizen Dokumentvorlagen, Datei- Bildeffekte, Dokumentvorla- zusätzliche Tastaturbelegung 


Autokorrektur, Formelanzeige, 


freigabe 


gen, Fotos über Kamera ein- 


zur Zahlen- und Formel- 


PDF-Export fügen, Freihandzeichnungen Eingabe, Pivot-Tabellen 
mein 

Dateiformate ppt, pptx ppt, pptx, prd gslides, pptx ppt, pptx gslides, ppt, pptx ppt, pptx 

Gliederungsansicht NG v = = = = 

Seitenvorschau v v v v v v 

Folien duplizieren NG v - - - v 

Animationen — GC — v v v 

Notizen v v v v v v 

Besonderheiten = automatische Sicherung, Designs, Kommentare, Dokumentvorlagen, Datei- Bildeffekte, Dokumentvorla- Freihandzeichnungen, übers 


Anderungen nachverfolgen, 
Autokorrektur, Designs, PDF- 
Export 


Chromecast-Ubertragung 


freigabe 


gen, Fotos über Kamera ein- 
fügen, Freihandzeichnungen, 
Chromecast-Übertragung 


WLAN abspielen 


Textbearbeitung © @® © ®® © ©) 

Tabellenkalkulation © ®® © Ke? © ® 

Präsentation ee DO © DO © CO 

Bedienung O ®® ® ®® (©) ® 

Unterstützung von MS-Office- © ©) ie ®® © ele 

Dateien 

Preis kostenlos, 12 € (Premium) kostenlos kostenlos kostenlos kostenlos, 6 €/Monat oder kostenlos 
60 €/Jahr (Pro) 

! nur Darstellung, nicht editierbar 7 nur englischsprachig 

@@ sehr out © gut © zufriedenstellend © schlecht ©O sehr schlecht vorhanden — nicht vorhanden k. A. keine Angabe 
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Whistleblower | Hintergrund 


Mutige Mitarbeiter von Unternehmen und Behörden, 


die mit Informationen über Missstände an die 


Öffentlichkeit gehen, werden von den Mächtigen 
gehasst und gefürchtet. Die Auseinandersetzung 
darum, wie man mit Informationen und Informanten 
umgehen soll, wird mit harten Bandagen geführt. 


Von Detlef Borchers 


uf der ganzen Welt gibt es Whist- 
A leblower, Lanceurs d’Alerte, Re- 

veladors de Secretos, die Klokken- 
luider, Visselblasare und Flojtebleser, 
Hinweisgeber und ethische Dissidenten. 
Sie bringen aus Behörden, Firmen oder 
Organisation heraus geheime Missstande 
an die Offentlichkeit. Sie wollen die Miss- 
stande damit abstellen oder wenigstens 
eine gesellschaftliche Debatte darüber in 
Gang setzen. 

Oft haben sie damit Erfolg: Mit den 
Panama Papers im April dieses Jahres be- 
feuerte ein bislang Unbekannter die De- 
batte über die Kluft zwischen Arm und 
Reich, mit den NSA-Dokumenten brachte 
Edward Snowden die umfassende Über- 
wachung durch die National Security 
Agency ans Licht. Chelsea Manning ver- 
büfst derzeit eine 35-jährige Freiheitsstra- 
fe. Sie machte das Grauen des Krieges 
greifbar, indem sie vertrauliches Material 
über Feldzüge und Gefangenenlager der 
USA veröffentlichte. 

Whistleblower wenden sich an Zei- 
tungen oder an einzelne Journalisten, 
wenn sie die Öffentlichkeit suchen. Vor- 
mals geheime Dokumente kann man aber 
nicht einfach auf irgendeinen Server 
hochladen. Wer sie veröffentlicht, muss 
sie auswerten, verifizieren, Recherchen 
dazu vornehmen und Beteiligte durch 
Schwärzungen schützen. Etablierte Me- 
dien leisten dabei gute Dienste. Sie haben 
die dafür notwendigen Fachleute wie Re- 
dakteure und Juristen und einen großen 
Leser- oder Zuschauerstamm, der für die 
nötige Aufmerksamkeit sorgt. 

Für die Mächtigen sind die Whistleblo- 
wer alles andere als einsame Helden, die 
gegen Missstände kämpfen. Sie zeichnen 
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lieber das Bild des Verraters und berufen 
sich auf rechtliche Regelungen zum Schutz 
von Geheimnissen. Betroffene Firmen und 
Behorden setzen oft alles daran, den 
Whistleblower zu enttarnen und anschlie- 
Bend zu diskreditieren. Das schafft ein 
Klima der Angst, das hohe Hürden für Ge- 
heimnisträger schafft, sich zu offenbaren. 

Das bekannteste aktuelle Beispiel ist 
der US-Amerikaner Edward Snowden. Er 
hätte die internen Meldewege benutzen 
müssen, um die von ihm ans Licht gebrach- 
ten Missstände abzustellen, behauptet die 
Präsidentschafts-Anwärterin Hillary Clin- 
ton noch heute. Dass diese Meldewege 
nicht funktionierten, ignoriert sie dabei. 

Snowden entschloss sich zum Gang 
an die Öffentlichkeit, obwohl er als Ange- 
stellter eines Dienstleisters nicht den 
Schutz des Whistleblower Protection Act 
in den USA genießt. Und selbst der steht 
nur auf dem Papier: Snowden verfolgte, 
wie hochrangige IT-Spezialisten der Na- 
tional Security Agency (NSA) vom FBI be- 
langt wurden, obwohl ihnen Schutz zuge- 
sichert worden war. Er setzte sich deshalb 
ins Ausland ab und suchte von dort aus 
den Kontakt zu unabhangigen Journalis- 
ten. Letztlich landete er in Russland, wo 
er bis heute im Exil lebt. 

Wer wie Snowden in der IT-Branche 
arbeitet, hat oftmals weitreichenden Zu- 
griff auf brisante Daten. Nur Fachleute 
können beispielsweise bemerken, wenn 
Suchläufe in Datenbanksystemen mittels 
„Selektoren“ so eingestellt sind, dass sie 
gegen gesetzliche Auflagen verstoßen. 
Snowden war zuletzt als Angestellter von 
Booz Allen Hamilton im First Level Sup- 
port für die Mitarbeiter der NSA tätig und 
konnte als Außenstehender dennoch Tau- 


sende von Dokumenten über die Arbeit 
der NSA sammeln. Prompt wurde er von 
manchen Medien als „Hacker“ bezeich- 
net - zu Unrecht. Hackern geht es um IT- 
Schwachstellen, die sie zum Guten oder 
zum Schlechten ausnutzen. 


Ein neues Wort 

Whistleblower standen schon immer 
unter Beschuss. Das erste Mal wurde der 
Begriff auf einer Konferenz verwendet, 
die der US-amerikanische Verbraucher- 
schutzanwalt Ralph Nader 1970 veranstal- 
tete. Er prägte ihn, um ihn positiv zu 
besetzen und negativ besetzten Begriffen 
wie Verräter oder Informanten entgegen- 
zustellen. Im IT-Bereich wurde die Idee in 
der ethischen Diskussion schnell aufge- 
griffen: Im Jahre 1970 veröffentlichte die 
einflussreiche British Computer Society 
erstmals ihren „Code of Conduct“. Er gilt 
als der älteste Verhaltenskodex der Infor- 
matiker überhaupt. 

Mit 42 Richtlinien sollte der ethisch 
verantwortungsvolle Umgang mit Compu- 
tern geregelt und das korrekte Verhalten 
von Programmierern und Systemadmi- 
nistratoren beziehungsweise Operatoren 
festgelegt werden. Im New Scientist kriti- 
sierte der Sozialwissenschaftler Joseph 
Hanlon den Kodex scharf: „[Er] enthält 
Geheimnis-Klauseln, die das Whistleblo- 
wing im Stil von Nader verhindern sollen, 
mit dem die Öffentlichkeit über schädliche 
Praktiken informiert wird“. Whistleblower 
sollten durch verbindliche Richtlinien 
daran gehindert werden, mit der weithin 
hörbaren Bobbypfeife die Öffentlichkeit 
zu warnen, wenn sie Ungereimtheiten ent- 
decken und sich lieber vertraulich an den 
Arbeitgeber wenden. Hanlon ging das je- 
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Leaks in der IT 


Werner Patsch / Verfassungsschutz 
Zusammenarbeit mit CIA 


doch nicht weit genug: ,, Nirgendwo in die- 
sem Kodex ist davon die Rede, dass Com- 
puter-Professionals eine größere Verant- 
wortung haben, nicht gegenüber ihrem 
Arbeitgeber, sondern gegentiber der Ge- 
sellschaft, wenn Programme und Compu- 
ter-Systeme schadlich sind oder so genutzt 
werden, dass sie gesellschaftlichen Scha- 
den anrichten.“ 

Mit diesem Widerspruch lebt die In- 
formationstechnologie bis heute. Dabei 
begann die Geschichte der Whistleblower 
viel früher: Werner Pätsch war Anfang der 
60er-Jahre des vergangenen Jahrhunderts 
„Fallführer“, also Sachbearbeiter, beim 
Verfassungsschutz und stieß bei seiner 
Arbeit aufstreng geheime Vordrucke, mit 
denen die Behörde Kopier- und Abhör- 
aktionen gegen Bundesbürger bei den 
alliierten Geheimdiensten der Briten und 
US-Amerikaner „in Auftrag“ gab. Die 
Kollegen vom CIA erledigten dann um- 
standslos das, was den deutschen Staats- 
schützern verboten war. 

Pätsch machte die Skandalpraxis der 
reibungslosen Zusammenarbeit der 
Schnüffeldienste öffentlich, indem er im 
Sommer 1963 zunächst einen Anwalt kon- 


Der Whistleblower Edward Snowden 
lebt heute auf der Flucht vor den 
US-Strafverfolgungsbehörden im 
Exil in Russland. 
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Daniel Ellsberg / RAND Corporation 
Pentagon-Papiere 


taktierte, der wiederum die Presse infor- 
mierte. „Spiegel“ und „Stern“ berichteten, 
ein „Panorama“-Interview mitihm wurde 
gedreht -und verschwand prompt im Gift- 
schrank. Politiker gaben sich ahnungslos 
und hatten von nichts gewusst. Ein geflü- 
geltes Wort wurde die Antwort auf die 
Frage, ob die Beamten des Verfassungs- 
schutzes nicht gegen die Verfassung ver- 
stießen, die der damalige Innenminister 
Hermann Hocherl (CSU) gab: „Die Beam- 
ten können nicht den ganzen Tag mit dem 
Grundgesetz unter dem Arm herum- 
laufen.“ 

1965 wurde Pätsch angeklagt, Staats- 
geheimnisse verraten und damit das Wohl 
der BRD aufs Spiel gesetzt zu haben. Im 
Prozess vor dem Bundesgerichtshof ging 
es um die Frage, ob der Verrat des Staats- 
geheimnisses strafbar ist, wenn das 
Staatsgeheimnis selbst eine verfassungs- 
widrige Praxis ist. Der BGH fällte eine 
weitreichende Entscheidung: „Es gibt 
deshalb einen Kernbereich des Verfas- 
sungsrechts, bei dessen Verletzung jeder 
das Recht haben muss, sofort und ohne 
jeden Umweg die Öffentlichkeit anzuru- 
fen, auch wenn dies zwingend zur Preis- 
gabe von Staats- oder Amtsgeheimnissen 
führt.“ Der „ethische Dissident“ Pätsch 
wurde nur dafür verurteilt, beim Aufde- 
cken der verfassungswidrigen Praxis den 
Dienstweg nicht eingehalten zu haben. Bis 
heute dürfen die alten Akten zum Fall 
Pätsch auf Weisung des Verfassungsschut- 
zes nicht eingesehen werden, „da aus dem 
Akteninhalt auf konkrete, noch heute re- 
levante Arbeitsweisen und Organisations- 
einheiten des Bundesamtes für Verfas- 
sungsschutz geschlossen werden kann.“ 


Mal eben 

7000 Seiten kopieren 

Daniel Ellsberg ist der berühmteste 
Whistleblower des vergangenen Jahrhun- 
derts. Die von ihm im Sommer 1971 ver- 
vielfältigten 7000 Seiten der „Pentagon- 
Papiere“ dokumentierten das Ausmaß der 
systematischen Desinformation, mit der 
die US-Regierung unter Präsident Nixon 
das Land hinsichtlich des Vietnamkriegs 


Whistleblower / Organisation 
Leak 


täuschte. Für Ellsberg war es schwierig, 
die zögernden Journalisten der New York 
Times und Washington Post von der Ver- 
öffentlichung zu überzeugen. 

Auch der später angestrengte Prozess 
gegen Ellsberg ist historisch bedeutsam. 
Die Richter des US Supreme Courts urteil- 
ten ähnlich wie die deutschen Richter im 
Fall Pätsch, dass das Interesse der Öffent- 
lichkeit und die Pressefreiheit Vorrang vor 
der Geheimhaltung haben können. In 
einem Sondervotum hieß es: „Und über 
allen Verantwortlichkeiten einer freien 
Presse steht die Pflicht, jeglichen Teil der 
Regierung daran zu hindern, die Menschen 
zu betrügen und in ferne Länder zu schi- 
cken, um an fremdländischen Krankheiten 
und fremdländischen Kugeln und Grana- 
ten zu sterben.“ Historisch istnoch ein an- 
derer Aspekt der Pentagon Papers: Was 
Ellsberg und seine Kinder in mühseliger, 
tagelanger Arbeit kopierten, ist nur ein win- 
ziger Bruchteil der Datenmenge, die Chel- 
sea Manning an einem Nachmittag auf 
eine CD brannte, die sie mit „Lady Gaga“ 
beschriftete und hinausschmuggelte. 

Auch die Existenz des Abhörsystems 
Echelon gelangte durch einen gezielten 
Geheimnisverrat an die Öffentlichkeit: 
1978 wurde Margaret Newsham von 
ihrem US-amerikanischen Arbeitgeber im 
Auftrag der NSA als Systemadministrato- 
rin nach Menwith Hall in Großbritannien 
geschickt. Dort betreute sie bis 1984 eine 
Batterie von VAX-Rechnern. Sie waren als 
sogenannte „Dictionaries“ im Einsatz, 
durchsuchten den zuvor von Übersetzern 
transkribierten Strom belauschter Telefo- 
nate und Fernschreiben der Intelsat-4-Sa- 
telliten nach Kennworten. Insgesamt be- 
stand das P415 genannte System aus 20 
Bodenstationen und 53 „Dictionaries“. 
„Irgendwann habe ich mich gefragt, was 
ich hier eigentlich mache“, verriet Marga- 
ret Newsham einem dänischen Reporter, 
der die unter einem Decknamen lebende 
Rentnerin in Nevada ausfindig gemacht 
hatte. 

Als Newsham sich 1988 dem briti- 
schen Journalisten Duncan Campbell an- 
vertraute, wurde das System mit dem 
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Margaret Newsham / NSA 
Echelon 


Code-Namen „Echelon“ bekannt. Ihr war 
bei der Arbeit in Menwith Hall aufgefal- 
len, dass die Übersetzer Gespräche mit- 
hörten und keine Rücksicht darauf nah- 
men, ob etwa Amerikaner an der Kommu- 
nikation beteiligt waren. So konnte sie bei- 
spielsweise ein Gespräch verfolgen, das 
der republikanische Senator Strom Thur- 
mond führte. 

Die Argumentation ihrer Kollegen, 
dass die verfassungsmäfßigen Rechte von 
US-Bürgern in der Zentrale in Maryland 
schon beachtet würden, wollte ihr nicht 
einleuchten. Dank der von Newsham an- 
gestoßßenen Recherche von Campbell und 
Kollegen wie dem Neuseeländer Nicki 
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Binney, Wiebe, Drake / NSA 
Trailblazer 
Katherine Gun / GCHO 
Abhören von UN-Büros 


2000 2005 2010 


Hager konnte das weltweit aufgespannte 
Echelon-System Stück für Stück enttarnt 
werden, auch in Deutschland, wo die US- 
Amerikaner eine Bodenstation in Bad Aib- 
ling betrieben. Als der deutsche BND dort 
das Abhören übernahm, wählte er den 
schönen Decknamen Hortensie für die 
Station. 


Eine E-Mail mit Folgen 

Nicht immer muss ein IT-geprägter Mit- 
arbeiter mit Einblick in das Gesamtsystem 
zum Whistleblower werden. Manchmal 
reicht eine einzige E-Mail, wie im Jahr 
2003, als die beim GCHQ arbeitende 
Mandarin-Übersetzerin Katherine Gun 


Chelsea Manning / US-Armee 
Video „Collateral Murder“, Unterlagen zu Guantanamo, weitere 
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Edward Snowden / NSA 
PRISM, Tempora, weitere 


eine Mail erhielt, in der ein Vorgesetzter 
um Amtshilfe beim Abhoren der Verein- 
ten Nationen bat. Alles, was die damals im 
UN-Sicherheitsrat vertretenen Lander An- 
gola, Bulgarien, Kamerun, Chile, Guinea 
und Pakistan von ihren UN-Büros mit der 
Heimat kommunizierten, sollte daraufhin 
analysiert werden, ob sich verwertbare In- 
formationen für die Rechtfertigung eines 
Angriffskrieges im Irak finden ließen. 
Über einen Bekannten ließ die Kriegsgeg- 
nerin Gun die ausgedruckte Mail dem 
„Observer“ zukommen, der sie veröffent- 
lichte. Gun, die sich einem Vorgesetzten 
anvertraute, wurde vom GCHQ entlassen. 
Der gegen sie angestrengte Prozess platz- 
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te, weil das GCHQ sich weigerte, den 
E-Mail-Verkehr freizugeben. Er enthalte 
Informationen, die die Arbeit des Nach- 
richtendienstes nachhaltig schädigen wür- 
den, eine Argumentation, die an den Fall 
des Whistleblowers Pätsch erinnert. 
Komplizierter ist der Fall der Whist- 
leblower William Binney, J. Kirk Wiebe, 
Edward Loomis, Diane Roark und Tho- 
mas A. Drake und des Whistleblower- 
Schützers John Crane kurz nach der Jahr- 
tausendwende. Binney, Wiebe und Drake 
waren anerkannte Software-Spezialisten, 
die an vielen NSA-Projekten gearbeitet 
hatten. Auslöser ihres erstinternen, später 
öffentlich gemachten Whistleblowings 
war ein neues, umfassendes Überwa- 
chungsprogramm mit dem Codenamen 
„Trailblazer“, das der damalige NSA-Di- 
rektor Michael Hayden für 3,8 Milliarden 
Dollar in Auftrag gegeben hatte. Das Sys- 
tem sollte Unmengen an Rohdaten zur 
späteren Auswertung sammeln, auch 
Daten US-amerikanischer Bürger, was in 
den USA nach dem vierten Verfassungs- 
zusatz verboten ist. Datensparsamer war 
das unter der Leitung von Binney intern 
bei der NSA entwickelte „Thin Thread“, 
das Daten von US-Bürgern ausfilterte. 
Den Zuschlag bekam aber „Trailblazer“, 
das bis 2006 entwickelt und dann wegen 
erwiesener Unbrauchbarkeit eingestellt 
wurde. Im September 2002 beschwerten 
sich Binney, Wiebe und Loomis erstmals 
beim Generalinspekteur des Verteidi- 
gungsministeriums, ohne Erfolg. 


Den Dienstweg einhalten 
Thomas A. Drake, ein Deutschland-Spe- 
zialist der NSA, wandte sich zunächst ge- 
trennt vom Vorstoß von Binney & Co an 
den Generalinspekteur der NSA. Spater 
nahm er Kontakt mit der 2001 eingerich- 
teten Whistleblower-Anlaufstelle des Ver- 
teidigungsministeriums auf. Außerdem 
bat er Diane Roark um Unterstützung, 
eine Mitarbeiterin des „House Intelli- 
gence Committees“, das die Arbeit der 
Geheimdienste überwacht. Als Software- 
Tester in der Abteilung für Qualitätssiche- 
rung wollte Drake ausdrücklich den 
Dienstweg einhalten und seine Bedenken 
zu „Trailblazer“ vortragen. 

Drake bekam die Zusage von John 
Crane, dem Sachbearbeiter der Whistle- 
blower-Abteilung im Pentagon, dass 
seine Beschwerde vertraulich behandelt 
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William Binney wurde für seine Enthüllungen über das NSA - Programm 
„Trailblazer“ mit dem Sam Award 2015 ausgezeichnet. 


werde. Cranes Vorgesetzter informierte 
jedoch FBI und NSA über den Fall und 
schickte nach Protesten von Crane die- 
sen selbst in den Ruhestand. Im Juli 2007 
stürmten FBI-Agenten mit gezogener 
Waffe die Wohnungen von Binney, 
Wiebe, Loomis, Roark und Drake. Bei 
Drake, der versucht hatte, die Baltimore 
Sun zu informieren, wurden als geheim 
eingestufte Dokumente gefunden. Nach 
einer Anklage wegen Geheimnisverrats 
und Materialübergabe an die „New York 
Times“ drohten Drake viele Jahre Haft, 
doch dann wurde 2011 die Anklage redu- 
ziert auf „Zweckentfremdung eines 
Computersystems“, für die Drake eine 
einjährige Bewährungsstrafe bekam. Er 
verlor Haus, Ehefrau und Vermögen und 
gewann insgeheim einen Freund: Drakes 
Schicksal wurde von Edward Snowden 
beobachtet und analysiert. Er lernte, wie 
man es nicht als Whistleblower machen 
sollte. 


Zapfstelle Wikileaks 

Im Jahre 2008 betrat Wikileaks mit einem 
neuen Konzept die Bühne: Whistleblower 
sollten ihre Dokumente an Wikileaks 
übergeben. Die Organisation will dann 
entweder mit der Presse zusammenarbei- 
ten oder selbst die Informationen aufbe- 
reiten und veröffentlichen. Durch das 
Zwischenschalten der Plattform sollte das 
Risiko einer Enttarnung der Whistleblo- 


wer minimiert werden. Den größten Er- 
folg mit diesem Angebot hatte Wikileaks 
im Jahre 2010, als man ein Video aus dem 
Irak-Krieg unter dem Titel „Collateral 
Murder“ veröffentlichte. Geliefert hatte 
es, zusammen mit dem umfangreichen 
Material der „Kriegstagebücher“, ein Ge- 
freiter der US-Armee, der als Nachrich- 
tenanalyst arbeitete. 

Chelsea Manning kopierte im Irak das 
ihr zugängliche umfangreiche Material 
auf eine CD, die sie wie eine selbstge- 
brannte Musik-CD beschriftete und mit 
nach Hause nehmen konnte. Als Wiki- 
leaks das Material bekam und begann, es 
in Zusammenarbeit mit Zeitungen wie 
dem Guardian und dem Spiegel zu veröf- 
fentlichen, war Mannings Mission bereits 
erfüllt. Zum Verhängnis wurde ihr, dass 
sie sich in einem Chat gegenüber einem 
FBI-Informanten ihrer Tat rühmte. 2013 
wurde Manning zu einer Haftstrafe von 35 
Jahren verurteilt. 

Nicht jeder Whistleblower muss sich 
am Ende zwangsläufig vor Gericht recht- 
fertigen oder gar eine Haftstrafe verbü- 
ßen. Wer bei der Veröffentlichung ano- 
nym agiert oder einen vertrauenswür- 
digen und kompetenten Partner wählt, 
kann auch aus der Deckung heraus agie- 
ren. Was dabei zu beachten ist und welche 
Strategien Erfolg versprechen, lesen Sie in 
den Artikeln auf den folgenden Seiten. 

(uma@ct.de) dE 
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Vorhang auf 


Die neue Enthüllungsplattform heise Tippgeber 


Wir als c’t und Heise-Verlag bieten 
Ihnen ab sofort eine neue Möglich- 
keit, uns brisante Informationen 
zuzuspielen: Die heise-Tippgeber- 
Plattform dokumentiert, dass wir 
gewillt sind, uns das dafür nötige 
Vertrauen zu verdienen. 


Von Jürgen Schmidt 


er einen Missstand aufzeigen 
und anprangern will, braucht 
dafür eine geeignete Plattform. 
Der Heise-Verlag hat unter anderem mit 
c’t und heise online eine große Sichtbar- 
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keit im deutschsprachigen Raum und ein 
Renommee für seriöse, verantwortungs- 
volle Berichterstattung. Darüber hinaus 
haben die Redaktionen und insbesondere 
deren investigativ arbeitende Redakteure 
den erforderlichen technischen Sachver- 
stand, um mit Informationen sicherheits- 
bewusst umzugehen. Der ab sofort auf 
heise online erreichbare heise Tippgeber 
ist unser Angebot, uns brisantes Material 
sicher zu übermitteln. 

Sie erreichen den heise Tippgeber 
über die Kontakt-Option auf der Startseite 
von heise Online oder direkt via 
https://heise.de/tipps. Diese Adresse 
findet sich ab sofort auch im Impressum 


jeder c’t-Ausgabe. Die Webseiten dazu 
sind (hoffentlich) selbsterklärend. Sie kön- 
nen dort zwischen einem gut gesicherten, 
anonymen Kontaktformular und unserem 
bestmöglich abgesicherten Briefkasten 
wählen. Beide erlauben eine anonyme 
Kontaktaufnahme zur Redaktion. Details 
zu Konzept und Funktionsweise liefert der 
Artikel ab Seite 130. 

Nutzen Sie den heise Tippgeber, um 
uns auf Missstände aufmerksam zu ma- 
chen und uns dabei auch die Mittel an die 
Hand zu geben, darüber zu berichten. Sie 
können uns einfache Hinweise, vertrau- 
liche Unterlagen, Verträge, Fotos, E-Mail- 
Verkehr oder auch Datenbankauszüge zu- 
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kommen lassen. Je besser die Informatio- 
nen die Sachlage demonstrieren und be- 
legen, desto besser können wir diese ein- 
schätzen und über unser weiteres Vorge- 
hen in dieser Sache entscheiden. 

Wir sind darauf vorbereitet, brisan- 
tes Material entgegenzunehmen und an- 
gemessen zu behandeln. So ist etwa si- 
chergestellt, dass selbst eine Beschlag- 
nahmung oder ein Diebstahl von PCs 
und Servern im Heise-Verlag keinen Zu- 
gang zu diesen Informationen oder deren 
Quelle ergäben (Details dazu, wie wir das 
verhindern, verrät der Artikel ab Seite 
130). Und wir werden mit diesen Infor- 
mationen verantwortungsvoll umgehen. 
Das bedeutet insbesondere, dass wir uns 
zugespielte Informationen in aller Regel 
nicht unbearbeitet veröffentlichen wer- 
den. 

Dass wir die Fakten auf Richtigkeit 
checken und unter anderem durch 
weitere Recherchen in einem angemes- 
senen Kontext präsentieren, versteht sich 
von selbst - das ist Teil unserer tag- 
täglichen Arbeit. Darüber hinaus werden 
wir die Informationen vor einer Ver- 
öffentlichung so aufbereiten, dass sie 
zwar den fraglichen Sachverhalt deutlich 
darlegen, dabei aber keine Kollateral- 
schäden bei Unschuldigen verursachen 
oder Rückschlüsse auf unsere Quelle er- 
möglichen. 


Pro und Contra Anonymität 
Der heise Tippgeber ermöglicht vollstän- 
dig anonyme Kontakaufnahme und Infor- 
mationsübergabe. Wir respektieren den 
Wunsch unserer Quellen, auch uns gegen- 
uber anonym zu bleiben und stellen des- 
halb eine Plattform bereit, die Informatio- 
nen wie die IP-Adressen der Absender gar 
nicht erst zu sehen bekommt. Wir haben 
damit schon technisch keine Möglichkeit 
mehr, eine Kontaktaufnahme zurückzu- 
verfolgen. Wenn Sie es uns nicht verraten, 
wissen wir nicht, mit wem wir es zu tun 
haben. 

Das heißt jedoch keineswegs, dass wir 
die anonyme Kommunikation bevor- 
zugen. Im Gegenteil: In vielen Fällen ist 
es sinnvoller, wenn Sie uns als Tippgeber 
Ihre Identität offenlegen. Das gilt auch 
und gerade, wenn Sie verhindern wollen, 
dass etwa Strafverfolgungsbehörden oder 
rachsüchtige Geschädigte Kenntnis dar- 
über erlangen. 
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Der heise Tippgeber - die Charta 


Der heise Tippgeber ist eine ver- 
trauenswürdige Anlaufstelle für 
Whistleblower im deutschsprachi- 
gen Raum. Er ist ein Angebot an 
alle Menschen, die auf Missstände 
hinweisen und dabei anonym blei- 
ben wollen. 


Unser Versprechen 

1. Wir tun unser Möglichstes, um 
Schaden von unseren Tippgebern 
fernzuhalten. Insbesondere tun wir 
alles in unserer Macht Stehende, um 
deren Anonymität zu bewahren. 

2. Wir gehen verantwortungsvoll mit 
den uns übermittelten Informationen 
um, um Schaden von Unschuldigen 
fernzuhalten. 


Was für Informationen 
kann ich übermitteln und 
was geschieht dann damit? 
Wenn Sie Kenntnis von einem Miss- 
stand haben, von dem die Öffent- 
lichkeit erfahren sollte, können Sie 
uns anonym interne Papiere, Verträ- 
ge, Fotos, Datenbankauszüge und 
andere Daten übermitteln. Wir wer- 
den die Informationen zunächst auf 
Relevanz und Korrektheit prüfen; 
dies geschieht durch erfahrene Re- 
dakteurinnen und Redakteure. Dann 
erst entscheiden wir, ob und wie wir 


Denn wir schützen unsere Quellen 
und überlassen das keineswegs nur dem 
Tippgeber selbst. Und wenn wir wissen, 
wen und was wir zu schützen haben, kön- 
nen wir das besser. So können wir etwa 
das Risiko, dass eine Veröffentlichung auf 
eine bestimmte Person zurückzuführen 
ist, besser einschätzen, wenn wir diese 
Person und das Umfeld kennen, aus dem 
ein Dokument stammt. 

Es mag sogar vorkommen, dass wir 
die Gefahr einer Zurückverfolgung auf 
Grund unserer Erfahrungen mit gezielter 
Recherche besser einschätzen können als 


diese Informationen weiterverwen- 
den. Im Fall von hoch brisanten und 
vielleicht sogar gefährlichen Infor- 
mationen sind wir darauf vorbereitet, 
diese angemessen weiterzubearbei- 
ten - also unter anderem sicherzu- 
stellen, dass diese Informationen 
nicht in falsche Hände geraten. 

In aller Regel werden wir zuge- 
spielte Informationen nicht einfach 
veröffentlichen. Sie geben vielmehr 
den Anstoß zu weiteren Recherchen, 
die letztlich in eine Veröffentlichung 
münden können. Diese erfolgt dann 
nach allen Regeln der journalisti- 
schen Sorgfaltspflicht, was insbeson- 
dere bedeutet, dass Ihre Informatio- 
nen journalistisch bearbeitet werden. 

Der heise Tippgeber versteht 
sich als anonymer Briefkasten des 
Heise-Verlags. Eine Veröffentlichung 
kann in allen Medien des Heise-Ver- 
lags erfolgen - etwa im Rahmen von 
heise online, c’t, iX, heise Security 
oder Telepolis. 


der Tippgeber selbst. Mit diesem Wissen 
können wir die Informationen vor der Ver- 
öffentlichung so aufbereiten, dass sie eben 
nicht mehr mit einem großen Pfeil auf den 
Tippgeber zeigt. Im Extremfall würden wir 
sogar von einer Veröffentlichung abraten 
und auf Berichterstattung verzichten. 
Presse genießt in Deutschland einen 
besonderen Status. So garantiert Artikel 5 
des Grundgesetzes die Pressefreiheit und 
schützt dabei ausdrücklich den gesamten 
Prozess von der Beschaffung einer Infor- 
mation über die Produktion bis hin zur 
Verbreitung von Nachrichten. 
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wir unser geheimes Passwort, das die In- 
formationen schützt, dann wohl doch 
preisgeben. Wenn Sie also damitrechnen, 
sollten Sie den vollstandig anonymen Weg 
über unseren sicheren Briefkasten wählen. 


Aber sicher 

Vielleicht noch wichtiger als die optionale 
Anonymität gegenüber der Redaktion ist 
die Tatsache, dass der heise Tippgeber 
Ihnen beste Voraussetzungen für eine 
sichere Kontaktaufnahme, Kommunika- 
tion und Übermittlung von Informationen 
bereitstellt. 

Allerdings können wir Ihnen dabei 
das mit der Sicherheit nicht vollständig 
abnehmen. Wenn Sie sicherstellen wollen, 
dass weder die Daten noch Informationen 
zu Ihrer Identität in falsche Hände gera- 
ten, müssen auch Sie etwas dafür tun. 
Dabei sollten Sie Ihre Vorkehrungen der 
möglichen Gefahr anpassen: Die fallen 
dann natürlich anders aus, je nachdem, ob 
ein Öffentlich bloßgestellter Chef, ein ge- 
walttätiger Mafia-Pate oder Strafverfolger 
hinter Ihnen her sind. 

Wir haben auf der folgenden Seite 
10 Tipps für Tippgeber zusammenge- 
stellt, die nach Sicherheitsgewinn und 
Aufwand sortiert sind. Daran können Sie 
sich orientieren und das Richtige für Ihre 
Situation herauspicken. Hoffentlich ha- 
ben Sie all diese Erklärungen zu Gefah- 
ren und notwendigen Vorkehrungen 
nicht davon abgeschreckt, das Richtige™ 
Die Redakteure des Investigativ-Teams nutzen speziell gesicherte zu tun. Wir warten jedenfalls auf Ihren 
Systeme, um den sicheren Briefkasten zu leeren. Tipp. (ju@ct.de) et 


Redakteure sind damit professionelle 

Geheimnisträger und haben auch gegen- H a 
über Strafverfolgungsbehörden und vor Aufwand versus Sicherheit 
Gericht ein spezielles Zeugnisverweige- Wer seine Identität und brisante Daten besonders schützen will, muss zusätzlichen 
rungsrecht, das wir nutzen werden, um Aufwand betreiben. Der eigene Schutzbedarf bestimmt, wie viel. 
Schaden von unseren Tippgebern fernzu- 
halten. Insbesondere werden wir dessen 
Identität, auch wenn sie uns bekannt ist, 
nicht an Dritte weitergeben. 

Es bleibt natürlich ein Restrisiko, dass 
uns ein Richter durch Beugehaft zur 
Herausgabe der Identität unserer Quellen 
zwingt (siehe den Artikel zum Quellen- 
schutz auf S. 134). Nach unserer Einschät- 
zung sind wir in Deutschland nicht so weit, 
dass das ein realistisches Szenario wäre. 
Doch einem Auftragsmörder, der uns ganz 
real eine Pistole an die Schläfe hält, würden 


normales HTTP 


verschlüsseltes HTTPS 


anonymes Kontaktformular 


sicherer Briefkasten und Tor-Browser (Secure Drop) 


Livesystem Tails und öffentliches WLAN 


126 BHO c't 2016, Heft 17 


Praxis | Whistleblower: heise Tippgeber 


10 Tipps für Tippgeber 


Bei der Sicherheit für Whistleblower gibt es keine universel- 
len Ratschläge; man muss seine Vorkehrungen an den eige- 
nen Bedarf anpassen, ohne dass es dabei allzu unbequem 
wird. Das gilt auch für die folgenden Tipps für Tippgeber. 


1. Security-Basics beachten 
Grundvoraussetzung ist ein sicheres und sauberes System; 
nutzen Sie Antiviren-Software und halten Sie System und 
Anwendungen auf dem aktuellen Stand. 


2. Nicht im Firmen-Netz 

Es ist eine schlechte Idee, Informationen oder Daten von 
Ihrem Arbeitsplatz oder überhaupt aus dem Netz Ihrer 
Firma zu verschicken. Sie hinterlassen dabei immer Spu- 
ren. Selbst wenn es bei den Informationen gar nicht um 
Ihre Firma geht, gefährden Sie Ihren Job, weil diese nicht 
in diesen Vorgang involviert sein will. 


3. USB-Stick benutzen 

Wenn Sie Daten weitergeben wollen, kopieren Sie diese 
auf einen USB-Stick. Am besten verschlüsseln Sie den etwa 
mit dem TrueCrypt-Nachfolger VeraCrypt. So ist sicherge- 
stellt, dass ohne Ihr Zutun niemand auf diese Informatio- 
nen zugreifen kann. Alternativ können Sie zum Beispiel 
auch ein ZIP-Archiv mit einem Passwort schützen. Das kön- 
nen Sie etwa mit dem kostenlosen Tool 7zip erstellen. Am 
besten verwenden Sie dabei das 7z-Format, das anders als 
ZIP-Dateien auch die im Archiv enthaltenen Dateinamen 
verschlüsselt. 


4. Auf HTTPS-URL achten 


Sie können den heise Tippgeber dann später ohne großes 
Risiko etwa bei sich zu Hause nutzen. Achten Sie auf die 
exakten Schreibweise der URL https://heise.de/tipps und 
das grüne Schloss-Symbol. Brechen Sie bei eventuellen 
Zertifikatswarnungen sofort ab. Durch die https-Verschlüs- 
selung weiß selbst jemand, der Ihre Internet-Verbindung 
überwacht, nicht, ob Sie gerade heise-Security-News via 
HTTPS lesen (das ist mittlerweile möglich) oder uns über 
den heise Tippgeber Informationen zuspielen. 


5. Uploads verschlüsseln 

Über das anonyme Kontaktformular können Sie uns nur 
Text, aber keine Dateien übermitteln. Bei weniger brisanten 
Dingen können Sie jedoch die (verschlüsselten) Daten etwa 
bei einem One-Click-Hoster wie transfer.sh hochladen und 
uns die URL und Passwort über das heise-Tippgeber-Kon- 
taktformular übermitteln. Beachten Sie dabei jedoch, dass 
der Upload-Server unter Umständen Ihre IP-Adresse pro- 
tokolliert. Im Zweifelsfall sollten Sie lieber unseren sicheren 
Briefkasten via Tor nutzen. 
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6. Anonym durch Tor 

Die Nutzung von Tor beim Übermitteln brisanter Daten bietet 
mehr Anonymität. Um das mit maximalem Schutz zu kombi- 
nieren, ist unser sicherer Briefkasten für heise Tippgeber als 
Tor-Service realisiert. Sie erreichen ihn über den Tor-Browser, 
den Sie einfach herunterladen, installieren und starten. 


7. Anonym am Hotspot 

Selbst eine Überwachung Ihrer Internet-Verbindung zeigt 
damit nicht mehr als die Tatsache, dass Sie Tor benutzt 
haben. Auch das können Sie vermeiden, indem Sie nicht 
Ihr eigenes Netz, sondern ein öffentlich zugängliches be- 
nutzen, also etwa einen offenen Hotspot. 


8. Rückstandsfrei durch Tails 

Sie hinterlassen immer noch Spuren auf Ihrem PC. Mögli- 
cherweise bereits auf Ihrem System platzierte Überwa- 
chungs-Software kann trotz Tor-Verschlüsselung auf die bri- 
santen Informationen zugreifen und auch protokollieren, 
wann und wem Sie sie übermittelt haben. Starten Sie des- 
halb auf dem Rechner das speziell gesicherte, garantiert 
saubere Live-System Tails. Es wickelt alle Internet-Verbin- 
dungen über Tor ab. Und wenn Sie den PC später neu star- 
ten, gibt es darauf keine Spuren mehr von dem, was Sie 
unter Tails damit gemacht haben. 


9. Meta-Daten entfernen 

Bleiben die Daten selbst: Es kann natürlich sein, dass 
diese Daten Hinweise auf Ihre Identität geben. Sie können 
diese zum Teil selbst entfernen, etwa mit dem in Tails ent- 
haltenen Metadata Anonymisation Toolkit (MAT, erhältlich 
auch über den Link am Ende des Artikels). Wir empfehlen 
allerdings, dass Sie die Daten lieber im Originalzustand 
belassen und dem Investigativ-Team der c’t-Redaktion 
vertrauen, dass wir verantwortungsbewusst mit den von 
Ihnen gelieferten Informationen umgehen. Wir werden 
dabei alles uns Mögliche tun, um Ihre Identität zu schüt- 
zen und Schaden von Ihnen fernzuhalten. 


10. STFU 

Der wichtigste Tipp für Whistleblower überhaupt: Reden 
Sie mit niemandem über Ihre geheimen Aktivitäten. Viele 
anonyme Whistleblower fliegen nicht etwa wegen verrä- 
terischer Spuren auf, sondern durch Verrat im persönli- 
chen Umfeld. Chelsea Manning, die uns damals noch als 
Bradley die Augen für Kriegsverbrechen im Irak („Collateral 
Murder“) öffnete, sitzt heute in einem US-Gefängnis, weil 
sie sich dem Ex-Hacker Adrian Lamo anvertraut hatte und 
der die Information an US-Behörden weitergab. 


Die Tools für Tippgeber: ct.de/y96h 
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Einfach / 


Die Webseiten zum heise 
Tippgeber sind bewusst schlicht 
und selbsterklärend. Wenn Sie 
etwas genauer wissen wollen, 
wie das alles hinter den Kulissen 
funktioniert, sind Sie hier an 

der richtigen Stelle. 


Von Jürgen Schmidt 


geber aufrufen, landen Sie auf 
w W derEinstiegsseite unseres ano- 
nymen Briefkastens. Sie bietet Ihnen zwei 
Optionen: das anonyme Kontaktformular 
und den sicheren Briefkasten. Beide sind 
auf Sicherheit optimiert - allerdings mit 
einem jeweils anderen Schwerpunkt. 
Das anonyme Kontaktformular bietet 
Ihnen die Möglichkeit, uns sofort und 
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sicher 


Hinter den Kulissen von heise Tippgeber 


ohne Angabe Ihres Namens oder einer 
E-Mail-Adresse brisante Informationen zu 
übermitteln; das ist maximal einfach und 
schon recht sicher umgesetzt. Der sichere 
Briefkasten hingegen ist auf bestmög- 
lichen Schutz Ihrer Anonymität und der 
übermittelten Daten optimiert; seine Nut- 
zung erfordert aber etwas Vorarbeit. 
Auch beim einfachen Kontaktformu- 
lar haben wir viel Mühe darauf verwen- 
det, so gut wie möglich zu gewährleisten, 
dass weder die übermittelten Informatio- 
nen noch das Wissen über deren Her- 
kunft in die falschen Hände geraten. So 
liefert ein eigener kleiner HTTPS-Server 
die Web-Seiten des anonymen Kontakt- 
formulars aus und nimmt die Daten ent- 
gegen. Dessen Seiten binden keine Res- 
sourcen von externen Quellen ein; insbe- 
sondere befinden sich in ihnen weder 
Werbung noch Zählpixel, die Dritten Hin- 


weise auf Ihre Whistleblower-Aktivitäten 
liefern könnten. 

Die von Ihnen in das Formular einge- 
gebenen Informationen werden schon im 
Browser mit PGP verschlüsselt und dann 
erstan den Server und von diesem via Mail 
an das Investigativ-Team von c’t geschickt. 
Die PGP-Verschlüsselung umfasst alle In- 
formationen, die Sie im Formular eintra- 
gen -also auch Betreff und den optionalen 
Namen beziehungsweise die ebenfalls 
optionale E-Mail-Kontaktadresse. 

Den zur Entschlüsselung benötigten 
geheimen Schlüssel haben nur ausgewähl- 
te Redakteurinnen und Redakteure. Diese 
werden das ankommende Materialtäglich 
sichten, bewerten und dann in aller Regel 
an mit dem Thema befasste Redakteure 
weitergeben. Besonders brisantes Mate- 
rial wird unter Umständen auch innerhalb 
des Investigativ-Teams bearbeitet. 
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Die Verschlüsselung erfolgt noch vor 
der Übertragung schon bei Ihnen im 
Browser über die JavaScript-Bibliothek 
openpgp.js. Wenn Sie JavaScript abge- 
schaltet haben, entfällt die PGP-Ver- 
schlüsselung und die Informationen wer- 
den lediglich durch die Transportver- 
schlüsselung TLS geschützt. 

Die Einfachheit bringt aber zwei 
Nachteile mit sich. Zum einen können Sie 
uns über das anonyme Kontaktformular 
keine Dateien zusenden. Als Workaround 
können Sie etwa mit 7zip ein verschlüssel- 
tes ZIP-Archiv erstellen und mit einem 
neutralen Namen bei einem One-Click- 
Hoster wie transfer.sh hochladen. Uns 
schicken Sie dann über das Kontaktformu- 
lar die Download-URL und das Passwort. 
Der Upload-Server sieht dabei aber natür- 
lich Ihre IP-Adresse, die Im Zweifelsfall 
zu Ihnen führen kann. 

Damit kommen wir auch schon zum 
zweiten Nachteil der simplen HTTPS-Lö- 
sung: Auch wir sehen Ihre IP-Adresse. Sie 
wird auf den Heise-Servern protokolliert 
und gemäß unserer Privacy Policy spätes- 
tens nach 7 Tagen gelöscht. Wir haben dis- 
kutiert, das Logging abzuschalten, das 
aber verworfen, weil wir in der Praxis 
nicht garantieren können, dass die Daten 
innerhalb des Heise-Clusters mitgelesen 
und gespeichert werden. Sie müssen also 
den Heise-Admins vertrauen, und zwar 
gleich in zweierlei Hinsicht: Erstens, dass 
sie sich selber nicht an diesen Daten ver- 
greifen, und zweitens, dass sie ihre Server 
so sauber halten, dass Dritte nicht an die 
IP-Adressen rankommen. 

Die Gefahr eines solchen Miss- 
brauchs ist gering und das Risiko dürfte 
in vielen Fällen tragbar sein. Trotzdem 
waren wir damit nicht zufrieden. Unser 
Anspruch ist es, eine Anlaufstelle zu bie- 
ten, die Ihre Anonymität und die übermit- 
telten Daten bestmöglich schützt. 

Wer sich besonders gut schützen 
möchte, könnte auf die Idee verfallen, das 
anonyme Kontaktformular mit dem Tor- 
Browser über das Anonymisierungs-Netz 
Tor zu nutzen. Zwar bekommen wir dabei 
Ihre IP-Adresse nicht mehr zu sehen, doch 
dafür läuft die gesamte Kommunikation 
über Tor-Exit-Nodes, die unter anderem 
von Geheimdiensten betrieben werden, 
um dort Daten abzugreifen. Und gegen 
deren gezielte Angriffe bietet die Trans- 
portverschlüsselung via HTTPS keinen 
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ausreichenden Schutz. Deshalb raten wir 
davon ab. 


Tails, Tor und Secure Drop 

Deshalb haben wir den sicheren Briefkas- 
ten für heise Tippgeber entworfen. Er setzt 
auf das Open-Source-Projekt Secure Drop 
auf. Es wurde speziell fiir eine sichere 
Kommunikation zwischen Whistleblowern 
und Journalisten entwickelt und ist auf al- 
lerhöchste Sicherheit ausgelegt. Unter an- 
derem The Guardian, die Washington Post 
und The Intercept benutzen Secure Drop. 

Secure Drop setzt voll auf das Anony- 
misierungsnetz Tor. Dabei ist ein Secure- 
Drop-Server nicht im normalen Web, 
sondern nur als sogenannter Hidden 
Service innerhalb des Tor-Netzes über 
eine .onion-Adresse erreichbar. Um ihn zu 
besuchen, müssen Sie also zumindest den 
Tor-Browser installieren; wie das geht, 
wird auf den Seiten von heise Tippgeber 
erklärt. Vorsichtige Naturen gehen sogar 
noch einen Schritt weiter und nutzen das 
auf Anonymität und Sicherheit optimierte 
Live-Linux-System Tails (siehe Tipp 8 auf 
Seite 128). 

Ein Secure-Drop-Briefkasten hat 
mehrere Vorteile gegenüber einem reinen 
HTTPS-Dienst. So hat der Betreiber keine 
Möglichkeit, Zugriffe zurückzuverfolgen. 
Darüber hinaus garantiert ein Hidden Ser- 
vice innerhalb des Tor-Netzes auch noch 
eine vertrauenswürdige Ende-zu-Ende- 
Verschlüsselung zwischen dem Dienst 
und dem Tor-Browser des Whistleblo- 
wers, die zuverlässiger schützt als TLS. 
Das bedeutet, dass anders als bei der her- 
kömmlichen Tor-Nutzung mit den Exit- 
Nodes keines der Systeme, das die Daten 


befördert, diese mitlesen kann, solange 
Sie die richtige Onion-Adresse verwen- 
den. Um ganz sicher zu gehen, nehmen 
Sie am besten die im c’t-Impressum abge- 
druckte .onion-URL. 

Secure Drop ist jedoch mehr als Tor; 
es definiert eine hochsichere Gesamt- 
Architektur. Das beginnt damit, dass der 
Hidden Service selbst auf einem speziell 
gehärteten Linux-System aufsetzt, das von 
einem ebenfalls gehärteten, unabhängigen 
Monitoring-System permanent überwacht 
wird, um mögliche Angriffe zu erkennen. 
Die beiden Server unseres sicheren Brief- 
kastens stehen in einem abgeschlossenen 
Raum im Heise-Verlag (also nicht in einem 
externen Rechenzentrum), zu dem nur 
ausgewählte Personen Zugang haben, und 
hängen in einem eigenen Netz. 

Ankommende Daten verschlüsselt der 
Secure-Drop-Server sofort mit einem dort 
hinterlegten PGP-Schlüssel. Der zum Ent- 
schlüsseln erforderliche geheime Schlüs- 
sel, der sogenannte Viewing-Key, ist nicht 
aufdem Server vorhanden. Somit kann ein 
Angreifer, der den Server kapert oder kom- 
plett beschlagnahmt respektive klaut, die 
dort abgelegten Informationen nicht lesen. 

Um Zugriff auf die im Briefkasten ein- 
geworfenen Dokumente zu erlangen, muss 
sich eine der dazu berechtigten Personen 
am Journalisten-Zugang des Secure-Drop- 
Servers anmelden. Dies erfolgt ebenfalls 
via Tor von einem gesicherten, speziell zu 
diesem Zweck von einem USB-Stick ge- 
starteten Tails-System. Der Login ist tiber 
eine Drei-Faktor-Authentifizierung abge- 
sichert. Erstens muss sich das Tails-System 
gegenüber dem Secure-Drop-Service mit 
einem Token ausweisen, um tiberhaupt mit 


zum anonymen Kontaktformular 


zum sicheren Briefkasten 


heise Tippgeber bietet zwei Optionen: das einfach zu benutzende, anonyme 
Kontaktformular und den hochsicheren Briefkasten. 
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dem Journalisten-Zugang reden zu dürfen. 
Dann muss der Journalist ein Passwort ein- 
geben. Und als Drittes muss er ein tempo- 
räres Einmal-Passwort vorweisen, das etwa 
der Google Authenticator auf seinem 
Smartphone erzeugt. 

Damit kann er dann die Daten auf 
sein Journalisten-Tails-System herunter- 
laden - immer noch PGP-verschlüsselt 
wohlgemerkt. Gemäß der reinen Secure- 
Drop-Lehre könnte er diese Daten dort 
immer noch nicht entschlüsseln, sondern 
müsste sie zunächst auf einen zweiten 
USB-Stick speichern. Den trüge er dann 
zu einer speziellen Viewing-Station in 
einem sicheren Raum und ohne Netz- 
werk-Verbindung. Nur diese Offline-Vie- 
wing-Station hätte den erforderlichen Vie- 
wing-Key, um die Whistleblower-Doku- 
mente zu entschlüsseln. 

Diese letzte Stufe haben wir uns je- 
doch nach reiflicher Überlegung gespart. 
Bei heise Tippgeber findet sich der Vie- 
wing-Key direkt innerhalb des gesicherten 
Tails-Systems der Mitglieder des Investi- 
gativ-Teams - nicht auf deren Arbeits- 
platz, sondern im verschlüsselten Bereich 
eines gehärteten Systems, das nur zu die- 
sem Zweck genutzt wird. 

Der eingesparte Umweg über die Vie- 
wing-Station erleichtert eine zeitnahe Sich- 
tung und Bearbeitung des übermittelten 
Materials enorm. Den Ausschlag für diesen 
Sicherheitskompromiss gab die Einschät- 
zung, dass jemand, der einem Journalisten 
seinen Stick abnehmen und ihn zur Her- 
ausgabe seines Passworts nötigen kann, 


wohl ohne großen Mehraufwand auch die 
Viewing-Station in seinen Besitz bringen 
könnte. Dieses Angriffszenario erschien 
uns auch deutlich realistischer als eine 
Kompromittierung des Journalisten-Tails- 
Systems etwa durch ein BIOS-Rootkit oder 
einen gezielten Angriff übers Netz. 

Ein wichtiger Aspekt des Secure- 
Drop-Konzepts ist, dass es sichere Arbeits- 
abläufe fördert. Die heruntergeladenen 
Dokumente hinterlassen in der Heise-In- 
frastruktur keine Spuren - weder aufdem 
Arbeitsplatz-System des Bearbeiters noch 
in Monitoring-Systemen des verwendeten 
Netzes. Die Daten werden über die Ende- 
zu-Ende-verschlüsselte Tor-Verbindung 
heruntergeladen und landen damit indem 
nur über Tor mit dem Internet verbunde- 
nen Journalisten-Tails. Dort kann der Be- 
arbeiter die Daten entschlüsseln, sichten 
und in einem verschlüsselten Bereich des 
USB-Sticks dauerhaft aufbewahren. 

Wenn er die Daten dort löscht bezie- 
hungsweise erst gar nicht im verschlüssel- 
ten, permanenten Bereich speichert, sind 
sie nach menschlichem Ermessen weg, 
ohne irgendwelche Spuren zu hinterlas- 
sen, die ihr ehemaliges Vorhandensein 
oder auch nur den Kontakt dokumentier- 
ten. Erst wenn der Journalist zu der Über- 
zeugung gelangt, dass es die Gefahrenlage 
zulässt, wird er die Daten etwa über einen 
zweiten USB-Stick auf seinen Arbeitsplatz 
befördern, um sie schließlich in einen 
Artikel einfließen zu lassen. Dazu wird er 
typischerweise die exportierten Daten 
vorher noch anonymisieren, indem er 


Secure Drop im Tor-Netz 


Das Anonymisierungsnetz Tor sichert die Übertragung und 


verhindert das Zurückverfolgen. 
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Anonymer Hinweis 


Ihr Hinweis in einen Satz gefasst * 
URL zur Quelle 


Ihr ausführlicher Hinweis * 


Verbleibende Zeichen: 3000 


Absenden (im Browser PGP-verschlüsselt) 


Die über das Kontaktformular 
verschickten Daten werden zusätzlich 
PGP-verschlüsselt. 


Meta-Informationen oder unerwünschten 
Personenbezug entfernt. So landen sensi- 
ble Informationen nie im Klartext auf un- 
gesicherten Systemen. 

Schließlich ermöglicht Secure Drop 
auch eine Kommunikation zwischen 
Whistleblower und Journalist, ohne dass 
die beiden direkten Kontakt hätten. Dazu 
erhält jeder Tippgeber bei seinem ersten 
Besuch einen Geheimcode, den er sich 
merken oder aufschreiben und sicher 
verwahren muss. Bei weiteren Besuchen 
sieht er nach dessen Eingabe eventuelle 
Antworten oder Rückfragen des Journa- 
listen und kann dann auch weitere Infor- 
mationen nachreichen. 

Diese zugegebenermaßen etwas 
längliche Beschreibung des nicht sichtba- 
ren Teils von heise Tippgeber soll doku- 
mentieren, dass für uns die Sicherheit der 
übermittelten Daten und des Tippgebers 
nicht bei einer verschlüsselten Upload- 
Möglichkeit aufhört. Wir unternehmen 
tatsächlich alles in unserer Macht Stehen- 
de, um auch danach einen verantwor- 
tungsvollen Umgang mit den von Ihnen 
bereitgestellten Informationen sicherzu- 
stellen. Fassen Sie sich also ein Herz und 
lassen Sie uns Informationen zu Missstän- 
den zukommen, die schon lange an Ihrem 
Gewissen nagen. (ju@ct.de) ct 
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Lecks für die Freiheit 


Die rechtliche Situation von Whistleblowern 


in Deutschland 


Für Whistleblower gibt es gute 
Gründe, ihre Informationen an 
Journalisten weiterzureichen, 
statt sie selbst zu veröffentlichen. 
Doch der Staat macht ihnen diese 
wichtige Aufgabe schwer - sie 
sind auf anonyme Schnittstellen 
angewiesen. 


Von Dr. Ulf Buermeyer 


ir wissen, dass die Dating-Platt- 
form Lovoo mutmaßlich hun- 
derte von Männern betrogen 
hat: Statt potenzieller Partnerinnen aus 
Fleisch und Blut hatten sie nur „Bots“ an 
der Angel, kleine Programme, die mensch- 
liche Nutzerinnen simulierten. Der Platt- 
form-Betreiber hatte diese Bots ins 
Rennen geschickt, damit Männer teure 
„Credits“ für die Kommunikation kaufen 
(siehe c’t 21/15, S. 70). Heute ermittelt die 
Staatsanwaltschaft, mehrere Manager 
saßen zeitweilig in U-Haft. 
Nur: Wie konnte c’tüberhaupt die be- 
trügerischen Chat-Bots aufdecken? Die 
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Redaktion war dafür aufein „Leak“ ange- 
wiesen, also ein Daten-Leck: im Falle der 
Dating-Plattform ein Archiv von 50 Giga- 
byte, das auch E-Mails von Mitarbeitern 
enthielt, aus denen sich wiederum die Ma- 
nipulationen ergaben. Ein Whistleblower 
hatte den Journalisten das Datenpaket zu- 
gespielt und so dazu beigetragen, dass die 
Betrügereien aufgedeckt werden konnten. 

Mag der Fall der Dating-Plattform nur 
einen schmalen Lebensbereich betreffen 
- Leaks stehen hinter einer Vielzahl von 
Skandalen, über die in den letzten Jahren 
berichtet wurde, und oftmals lösten sie 
wichtige gesellschaftliche Debatten aus. 
In all diesen Fällen wäre die Berichterstat- 
tung unmöglich gewesen, hätten sich 
nicht mutige Menschen angesichts offen- 
kundigen Unrechts an ihr Gewissen erin- 
nert und Beweise für Rechtsbrüche an 
Journalisten übergeben. 


Dünnes Eis 

Trotz dieses gesellschaftlichen Nutzens 
haben haben Whistleblower in Deutsch- 
land rechtlich einen schweren Stand. 
Arbeiten sie im öffentlichen Dienst, so 


machen sie sich regelmäßig nach Paragraf 
353b des Strafgesetzbuchs (StGB) wegen 
Verletzung des Dienstgeheimnisses straf- 
bar, wenn sie Informationen an Journalis- 
ten weitergeben. In der Privatwirtschaft 
stellt Paragraf 17 des Gesetzes gegen den 
unlauteren Wettbewerb (UWG) den Aer: 
rat von Geschäfts- und Betriebsgeheim- 
nissen“ unter Strafe. 

Ein Whistleblower-Schutzgesetz, das 
die Grünen schon vor Jahren in den Bun- 
destag einbrachten, gibt es bis heute nicht. 
Whistleblower sind also darauf angewie- 
sen, dass Journalisten ihre Quellen zuver- 
lässig schützen. Dazu gewährt ihnen Pa- 
ragraf 53 der Strafprozessordnung (StPO) 
bis auf wenige Ausnahmen (zum Beispiel 
Landesverrat) das Recht, Angaben zu ver- 
weigern. 

Doch auch dieser Schutz ist nicht 
ganz wasserdicht: Richten sich die Ermitt- 
lungen gegen Journalisten selbst, darf 
auch eine Redaktion durchsucht werden. 
Nicht selten versuchen daher Strafverfol- 
ger, Vorwürfe gegen Journalisten zu kon- 
struieren, obwohl es ihnen eigentlich um 
die Quellen geht - so etwa im Fall „Cice- 
ro“, der das Bundesverfassungsgericht zu 
einer Grundsatzentscheidung zur Bedeu- 
tung des Quellenschutzes veranlasste [1], 
nachdem die Redaktion des Magazins 
unter fadenscheinigen Vorwänden durch- 
sucht worden war. 

Ähnlich erging es der Redaktion von 
netzpolitik.org: Nachdem das Blog im 
Sommer 2015 vertrauliche Pläne des Bun- 
desamts für Verfassungsschutz veröffent- 
lich hatte, ließ dessen Chef Hans-Georg 
Maaßen Strafanzeige wegen Landesver- 
rats stellen. Gegen Andre Meister, der die 
betreffenden Beiträge gezeichnet hatte, 
und Markus Beckedahl als Chefredakteur 
ermittelte daraufhin der Generalbundes- 
anwalt. Erst Heiko Maas, Bundesminister 
der Justiz und für Verbraucherschutz, 
machte diesen Verirrungen ein Ende - der 
Generalbundesanwalt musste seinen Hut 
nehmen. Dieser Fall führte letztlich nicht 
zu einer Durchsuchung. 


Datenhehlerei 

Halt man sich die Bedeutung des Schutzes 
der Journalistinnen und Journalisten 
selbst für den Schutz ihrer Quellen vor 
Augen, so erscheinen außerdem jüngste 
Entwicklungen in einem bedenklichen 
Licht, die die rechtliche Situation für 
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Whistleblower, Journalisten und ihre Hel- 
fer in Deutschland deutlich verschlech- 
tern. Kaum beachtet, weil versteckt im 
Gesetzespaket zur Vorratsdatenspeiche- 
rung 2.0, passierte ein neues Strafgesetz 
den Bundestag: die sogenannte „Daten- 
hehlerei“. Wer immer sich Daten be- 
schafft oder sie weitergibt, die jemandem 
verbotenerweise abhanden gekommen 
sind, der kann sich alleine dadurch straf- 
bar machen. 

In der ursprünglichen Fassung des Ge- 
setzes sollte es nur um gestohlene Kredit- 
karten-Daten und ähnlich sensible Daten 
gehen - vermutlich wäre das noch eine 
sinnvolle Regelung gewesen. Die Be- 
schränkung auf bestimmte Arten von 
Daten ist aber im Gesetzgebungsverfahren 
entfallen, sodass jetzt auch jede PDF-Datei 
und jede E-Mail darunter fallt: Der Um- 
gang mit den Snowden-Dokumenten ware 
damit nach deutschem Recht strafbar, 
hatte Snowden in Deutschland gehandelt. 

Für Journalisten gilt zwar eine nach- 
traglich ins Gesetz aufgenommene Schutz- 
klausel, doch die ist an mehreren Stellen 
so eng formuliert, dass sie viele klassische 
Fälle der Arbeit mit und der Veröffent- 
lichung von geleakten Daten nicht um- 
fasst. Beispielsweise muss ein Journalist 
„ausschließlich“ aus beruflichen Gründen 
handeln -interessiert er sich also auch pri- 
vat für die Recherche, so trifft ihn der 
Bannstrahl des Geset- 
zes, und das lässt sich 


Whistleblower: Quellenschutz | Recht 


Dr. Ulf Buermeyer 


Der Autor ist Richter am Landgericht 
Berlin und derzeit Beisitzer einer 
Schwurgerichtskammer. 2013/2014 
absolvierte er im Rahmen eines Sab- 
baticals das LL.M-Programm der Co- 
lumbia Law School in New York City. 
Daneben ist er Redakteur der Zeit- 
schrift für höchstrichterliche Recht- 
sprechung im Strafrecht (HRRS) und 
Fellow des Centre for Internet and 
Human Rights (CIHR) an der Europa- 
Universität Viadrina (Frankfurt/Oder). 


gumente dafür gibt, gerade Leaks an die 
Presse zu privilegieren, um „wildes“ Lea- 
ken zu verhindern. Der Umgang mit den 
Snowden-Dokumenten zeigt dies ebenso 
wie die Arbeit mit den Panama Papers: In 
beiden Fällen waren viele Namen und 
andere persönliche Informationen in den 
Unterlagen enthalten. Wären sie einfach 
irgendwo ins Internet gestellt worden, so 
hätten die Kollateralschäden enorm sein 
können, bis hin zu tödlichen Konsequen- 
zen - man denke an Mittelsmänner russi- 

scher Oligarchen oder 

auch an NSA-Mitarbeiter 


leicht behaupten, um Whistleblower in feindlichen Staaten. 
einen Durchsuchungs- haben rechtlich Solche Folgen werden 
beschluss zu erwirken. : immer wieder für den 

Außerdemsind Dri- einen schweren ral der „Diplomatic 


te nicht geschützt, mit 
denen Journalisten zu- 
sammenarbeiten, bei- 
spielsweise externe IT-Experten, denen ge- 
leakte Daten zur Prüfung vorgelegt werden 
sollen. Man kann sich nur wundern, dass 
Heiko Maas dieses Gesetz passieren ließ, 
obwohl er von Journalistenverbänden und 
Rechtswissenschaftlern auf die drohenden 
Kollateralschäden hingewiesen wurde. 


Stand. 


Whistleblowing unerwünscht 
Die Botschaft unseres Rechts ist derzeit lei- 
der recht deutlich: Whistleblowing ist un- 
erwünscht, und nicht einmal die Presse 
wird konsequent geschützt, wenn sie mit 
Whistleblowern und ihren Leaks arbeitet. 
Das ist umso irritierender, als es gute Ar- 
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Cables“ behauptet, wo 
hunderttausende inter- 
ner Vermerke von US-Di- 
plomaten durch Fehler bei Wikileaks un- 
gefiltert an die Öffentlichkeit gelangten. 
Sowohl im Fall Edward Snowden als 
auch im Fall Panama Papers konnte die 
Presse hingegen durch eine verantwor- 
tungsvolle Arbeit mit ihren Quellen Kol- 
lateralschäden verhindern, etwa indem sie 
teilweise geschwärzte Unterlagen veröf- 
fentlichte: Es ist meist gleichgültig, wel- 
cher NSA-Mitarbeiter konkret eine Prä- 
sentation erstellt hat - die Öffentlichkeit 
wird schon durch deren Inhalt übers 
Wesentliche informiert. Journalistinnen 
und Journalisten kommt bei der Arbeit mit 
geleakten Daten also die wesentliche 


Bild: Friedrich-Naumann-Stiftung 


Funktion zu, abzuwägen, was im Interesse 
des öffentlichen Diskurses veröffentlicht 
werden sollte und welche Informationen 
Einzelnen erheblich schaden, ohne für die 
Debatte wichtig zu sein. 

Daher sollte es im öffentlichen Inte- 
resse liegen, Whistleblower möglichst 
dazu anzuhalten, mit der Presse zusam- 
menzuarbeiten, anstatt Unterlagen bei- 
spielsweise bei Wikileaks oder gar auf 
Pastebin zu veröffentlichen und damit un- 
kalkulierbare Risiken zu schaffen. Die bis- 
herige Rechtslage schafft leider fatale An- 
reize für „wildes“ Leaken, weil ohne jeden 
Kontakt eines Whistleblowers zu Journa- 
listen auch das Risiko entfällt, darüber 
identifiziert zu werden. 

Vor diesem Hintergrund macht die Ini- 
tiative des Heise-Verlags, eine sichere ano- 
nyme Schnittstelle für Whistleblower zu 
bauen, aus rechtsstaatlicher Sicht Sinn: Sie 
hilft, wildes Leaken zu vermeiden, indem 
sie Rechtssicherheit und zugleich journa- 
listisch verantwortliche Arbeit mit den 
Quellen sicherstellt. Unbefriedigend bleibt 
indes, dass wieder einmal die Technik 
sicherstellen muss, was der Rechtsstaat 
nicht zu gewähren bereit ist - nämlich 
Rechtssicherheit für Menschen, die aus 
Gewissensgründen und zum Wohl des Ge- 
meinwesens ausnahmsweise gegen recht- 
liche Normen verstoßen. (hob@ct.de) €t 


Literatur 


[1] BVerfG, „Cicero-Urteil“, 27. Februar 2007, Az 1 
BvR 2045/06 
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Windows stemmen 


Tipps für Power-User 


Explorer und Registry-Editor, 
Eingabeaufforderung und 
PowerShell: Windows enthält 
etliche Werkzeuge, die für Profi- 
und Familien-Admins unverzichtbar 
sind. Ihre volle Leistungsfähigkeit 
entfalten sie erst mit den richtigen 
Einstellungen und einigen 
Bedien-Tricks. 


Von Hajo Schulz 


ür die meisten Anwender sollte Win- 

dows zunächst einmal möglichst ein- 
fach zu bedienen sein. Allzu mächtige 
Werkzeuge haben da keinen Platz: Mit 
ihnen haben Unbedarfte ihr System wo- 
möglich schnell zerschossen. Auf der an- 
deren Seite gibt es die Power-User, denen 
das letzte Quäntchen Bedienfreundlich- 
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keit vielleicht nicht so wichtig ist, wenn sie 
nur an alle Dateien, Einstellungen und 
Features herankommen und das System 
in verschiedensten Disziplinen an ihre Be- 
dürfnisse anpassen können. 

Wenn man sich die Grundeinstellun- 
gen von Werkzeugen wie dem Explorer 
ansieht, wird schnell klar, dass Microsoft 
der weniger erfahrene Anwender offenbar 
wichtiger ist als der Power-User. In diesel- 
be Richtung weist die Tatsache, dass die 
richtig spannenden mitgelieferten Werk- 
zeuge ziemlich gut versteckt sind. Dieser 
Artikel zerrt sie ans Licht und zeigt den 
virtuosen Umgang mit den in Windows 
eingebauten Systemwerkzeugen. 


Explorer 

Um Dateien und Ordner zu kopieren, zu 
verschieben, umzubenennen und zu lö- 
schen, benutzt man unter Windows den 


Explorer. Das ist für den täglichen Klein- 
kram auch in Ordnung, selbst größere Auf- 
räum-Aktionen in den eigenen Dokumen- 
ten bewältigt er. Wenn man aber an Sys- 
temdateien heran muss, stößt man schnell 
an die Grenzen dieses Dateimanagers. 
Das beginnt damit, dass der Explorer 
- zumindest in der Grundeinstellung - ei- 
niges unternimmt, um bestimmte Infor- 
mationen vor seinem Benutzer zu verber- 
gen. Die schlimmste Unterlassungssünde 
begeht er, indem er bei bekannten Datei- 
typen die Dateiendungen nicht anzeigt. 
Das kann sogar gefährlich werden: Eine 
als angeblich harmloses Bild aus dem 
Anhang einer E-Mail gespeicherte Datei 
kann so als KlickMich.jpg erscheinen, ob- 
wohl ihr wahrer Name KlickMich.jpg.exe 
lautet. Die Infektion mit einem darin ent- 
haltenen Trojaner ist nurnoch einen Dop- 
pelklick entfernt. Ändern kann man dieses 
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Verhalten in den Ordneroptionen, je nach 
Windows-Version zu erreichen über das 
„Extras“-Menü oder den „Ansicht“-Tab 
im Ribbon. Die zuständige Option heißt 
„Erweiterungen bei bekannten Datei- 
typen ausblenden“ und steckt in der Liste 
der „Erweiterten Einstellungen“ auf dem 
Register „Ansicht“ des Ordneroptionen- 
Dialogs. 

In derselben Liste gibt es zwei weitere 
Einträge, die Power-User gerne umstellen: 
Sie schalten unter „Versteckte Dateien 
und Ordner“ von „Ausgeblendete Datei- 
en, Ordner und Laufwerke nicht anzei- 
gen“ auf „... anzeigen“ um und deaktivie- 
ren die Option „Geschützte Systemdatei- 
en ausblenden (empfohlen)“, um wirklich 
alle Dateisystemobjekte angezeigt zu be- 
kommen. Die erste dieser beiden Optio- 
nen ist durchaus alltagstauglich und für 
den Dauerbetrieb empfehlenswert. Die 
zweite sollte man eigentlich nur dann um- 
schalten, wenn gerade Arbeiten an Sys- 
temdateien und -ordnern anstehen. Sie 
lässt nämlich unter anderem die verbor- 
genen Desktop.ini-Dateien auf dem Desk- 
top und in zahlreichen anderen Ordnern 
zutage treten. Das ist erstens hässlich und 
birgt zweitens die Gefahr, dass man sie 
versehentlich löscht oder verschiebt. 

Aus demselben Grund tun Sie den 
weniger PC-affinen Mitgliedern Ihrer Fa- 
milie oder Ihres Bekanntenkreises keinen 
Gefallen, wenn Sie bei Wartungsarbeiten 
an deren Rechnern Ihre Experten-Einstel- 
lungen hinterlassen. 

Dass der Explorer alle Dateien und 
Ordner anzeigt, heift noch lange nicht, 
dass Sie auch alle öffnen oder gar bearbei- 
ten und löschen können. Das gelingt bei 
vielen Programm- und Systemdateien nur 
mit Administratorrechten - der Explorer 
läuft aber selbst dann nur mit einge- 
schränkten Rechten, wenn Sie als Admi- 
nistrator angemeldet sind. Er lässt sich 
nicht einmal mit dem Kontextmenübefehl 
„Mit Administratorrechten ausführen“ 
vom Gegenteil überzeugen. 

Schlimmer noch: Wenn Sie versuchen, 
auf einen „verbotenen“ Ordner zuzugrei- 
fen, setzt es unter Umständen eine eigent- 
lich harmlos aussehende Fehlermeldung. 
Sie lautet: „Sie verfügen momentan nicht 
über die Berechtigung des Zugriffs auf 
diesen Ordner.“ Wenn Sie hier auf „Fort- 
setzen“ klicken, startet der Explorer nicht 
etwa mit passenden Rechten neu. Viel- 


c't 2016, Heft 17 


mehr versucht er, die Berechtigungen der 
betroffenen Dateien und Ordner so hinzu- 
biegen, dass er die von Ihnen gewünschte 
Operation durchführen kann. Dazu ändert 
er - dauerhaft! - deren Zugriffsrechte auf 
der Festplatte und gewährt Ihrem Benut- 
zerkonto die entsprechenden Privilegien. 
Das ist aus zwei Gründen unerquicklich: 
Zum einen erscheint diese Warnung beim 
nächsten Zugriff nicht erneut - Sie haben 
ja jetzt Zugriff. Damit entfällt dann aber 
auch der Hinweis, dass das, was Sie vorha- 
ben, möglicherweise die Systemintegrität 
gefährdet. Zum Zweiten gewährt die 
Rechte-Änderung auch allen Program- 
men, die unter Ihrem Benutzerkonto lau- 
fen, dieselben Freiheiten. Das macht es 
Viren und anderem Ungeziefer leicht, sich 
einzunisten. 

Wer regelmäßig an Systemdateien 
herumfummelt, tut deshalb gut daran, 
sich einen Dateimanager zu besorgen, den 
man mit echten Administratorrechten 
starten kann. Passende Programme, die 
außerdem eine komfortable Zweifenster- 
ansicht mitbringen, hören auf Namen wie 
Free-, Double- oder SpeedCommander. 

Bei Rechnern, auf denen solche Tools 
nicht vorrätig sind, können Sie sich mit 
einer kreativen Verwendung des Win- 
dows-eigenen Editors Notepad behelfen: 
Starten Sie ihn mit Administratorrechten. 
Sein „Datei 6ffnen“-Dialog ist ein durch- 
aus brauchbarer Not-Explorer. Sie müssen 
nur den Filter der angezeigten Dateien 
entfernen, indem Sie unten rechts von 
„Textdateien (*.txt)“ auf „Alle Dateien 
(*.*)“ umschalten. Außerdem müssen Sie 
daran denken, zum Öffnen von Dateien 
deren Kontextmenü statt eines Doppel- 
klicks zu benutzen - anderenfalls öffnet 
sich die Datei im Editor. 


Konsole 

Weder der Notepad-Trick noch die Ein- 
stellungen zum Anzeigen aller Dateien 
bringen den Explorer dazu, die volle 
Wahrheit über die Dateien und Ordner 
auf der Festplatte herauszurücken: Auf 
Laufwerk C: zeigt er einen Ordner na- 
mens „Benutzer“ an, der in Wirklichkeit 
„Users“ heißt, wie man erfährt, wenn man 
nach der Auswahl des Verzeichnisses im 
Baum in die Adresszeile klickt. Etwas, das 
„Dieser PC“ heißt, gibt es auf der Platte 
überhaupt nicht, und wo dessen angebli- 
che Unterordner wie „Bilder“, „Doku- 
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Ordneroptionen x 


‚Allgemein | Ansicht | Suchen 


Ordneransicht 
x Sie können diese Ansicht (2. B. „Details“ oder 
P „Symbole”) für alle Ordner dieses Typs übernehmen. 


Für Ordner übernehmen 


Erweiterte Einstellungen: 
E Dateien und Ordner a 
E Bei der Eingabe in der Listenansicht 
O Automatisch in Suchfeld eingeben 
@ Eingegebenes Element in der Ansicht auswählen KE 
| DateigroBeinformationen in Ordnertipps anzeigen 
N Dateisymbol auf Miniaturansichten anzeigen 
Erweiterungen bei bekannten Dateitypen ausblenden 
Freigabe-Assistent verwenden (empfohlen) 
en Systemdateien ausblenden (empfohlen) 
Immer Menüs anzeigen 


Ordner zurücksetzen 


L Immer Symbole statt Miniaturansichten anzeigen v 
e BEER > 
Standardwerte 
OK ‚Abbrechen 


In der Grundeinstellung verbirgt der 
Explorer etliche Systemdateien vor 
dem Anwender. Zwei Einstellungen in 
den Ordneroptionen bringen sie zum 
Vorschein. 


mente“ und so weiter physisch gespei- 
chert sind, muss man wissen oder raten. 
Wer erfahren will, wie sämtliche Da- 
teien und Ordner wirklich heißen und wo 
sie liegen, kommt nicht darum herum, 
sich mit einer Textkonsole anzufreunden. 
Davon gibt es seit einigen Windows-Ver- 
sionen zwei Stück: die klassische Einga- 
beaufforderung und die Windows Power- 
Shell. Erstere schleppt ein Erbe aus grauer 
DOS-Vorzeit mit sich herum und wurde 
seitdem auch nur zaghaft verändert - Mi- 
crosoft hat bis zum Erscheinen von Win- 
dows 10 gebraucht, um ihr einen vernünf- 
tigen Umgang mit den Zwischenablage- 
Tastaturkürzeln Strg+C und Strg+V bei- 
zubringen. Die PowerShell ist dagegen 
relativ neu und besitzt eine modernere, 
objektorientierte Architektur. 


config x 


Sie verfügen momentan nicht über die 
Berechtigung des Zugriffs auf diesen 
Ordner. 


Klicken Sie auf “Fortsetzen", um dauerhaft Zugriff auf 
diesen Ordner zu erhalten. 


Abbrechen | 


ı WFortsetzen | 


Auch wenn diese Fehlermeldung 

auf den ersten Blick nur wie eine 
gewöhnliche UAC-Warnung aussieht: 
Ein Klick auf „Fortsetzen“ ändert 
Dateirechte dauerhaft und öffnet damit 
womöglich eine Sicherheitslücke. 
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N Öffnen Ge 
e ~ 4 | > DieserPC > WintOSystem (C:) > Windows > System32 > config v|& | "config" durchsuchen D 
Organisieren v Neuer Ordner a o 
E rescache ^A Name > Anderungsdatum Typ Größe en 
H Resources E bbimigrate 17.11.2015 01:41 Dateiordner 
H SchCache E Joumal 30.10.2015 08:24 Dateiordner 
17 schemas E RegBack 25.07.2016 11:50  Dateiordner 
Bei |) systemprofile 20.10201508:24 Dateiordner 
E ServiceProides a TR 17.11.2015 01:27 Dateiordner 
Bac, BBI 27.07.2016 11:11  Systemdatei 1.536 KB 
BBLLOGI 30.10201507:28 LOGI-Datei 352 KB 
H Setup 1 BBLLOG2 30.10201507:28 LOG2-Datei 232 KB 
E Selfien BBH67e83679-7ecf-11e5-80df-e41d2d718... 30.10.201507:28 BLF-Datei 64KB 
E ske BBH67e83679-Tecf-11e5-80df-e41d2d718... 30.10.201507:28 REGTRANS-MS-D... 512KB 
E SoftwareDistribution BBH67e83679-Tecf-11e5-80df-e41d2d718... 30.10.2015 07:28 REGTRANS-MS-D... 512 KB 
BB Speech [C] BCD-Template 17.11.2015 01:27 Datei 28KB 
EB Speech, OneCare (ei BCD-Template.LOG 30.10.201509:13 Notepad++ Docu... 28KB 
BCD-Template.LOG1 30.10.20150%13  LOGI-Datei op 
BCD-Template.LOG2 20.10201509:13  LOG2-Datei H 
[C] COMPONENTS 22.07.20161835 Datei 43,520 KB 
COMPONENTS.LOG1 30.10.201507:28 LOGI-Datei op 
COMPONENTS.LOG2 30.10.201507:28  LOG2-Datei 6.144 KB 4 
Codierung: | ANSI zs 


Der „Datei öffnen“-Dialog eines mit Administratorrechten gestarteten 
Notepad lässt sich fast wie ein ausgewachsener Explorer benutzen und 
verschafft Zugriff auf geschützte Systemordner. 


Das Grundprinzip der Bedienung ist 
bei beiden dasselbe: Man tippt ein Kom- 
mando ein, ergänzt es womöglich um Op- 
tionen und weitere Parameter und schickt 
es mit der Return-Taste ab. Das System 
führt die Anweisung aus, gibt je nach Be- 
fehl die angeforderten Informationen 
oder Erfolgs- und Fehlermeldungen in 
Textform aus und wartet auf den nächsten 
Befehl. Auch grafische Windows-Pro- 
gramme lassen sich starten, indem man 
ihren Namen (genauer: den der .exe- 
Datei) eingibt. Schließlich gibt esnoch ei- 
nige wenige Programme, die direkt in der 
Textkonsole laufen und ihrerseits eigene 
Befehle entgegennehmen. Zu ihnen gehö- 
ren das Datenträgerverwaltungswerkzeug 
diskpart, das Netzwerk-Tool netsh und der 
FTP-Client ftp. 

Außer der direkten Befehlseingabe 
bieten beide Umgebungen die Möglich- 
keit, Befehlsabläufe per Skript zu automa- 
tisieren. Dazu schreibt man im einfachsten 
Fall ein oder mehrere Kommandos in eine 
Textdatei und speichert sie mit einer be- 
sonderen Dateiendung. Beide Skriptspra- 
chen kennen außerdem Befehle für kom- 
plexere Vorgänge: Vor dem Ausführen 
eines Kommandos lässt sich beispielswei- 
se prüfen, ob eine bestimmte Datei 
vorhanden ist oder welches Ergebnis ein 
vorangegangener Befehl geliefert hat; 
auch Schleifen sind möglich, die ein Kom- 
mando mehrfach ausführen und dabei 
etwa jedes Mal einen anderen Dateinamen 
als Parameter verwenden. 

Die Skripte der Eingabeaufforderung 
heißen Batch-Dateien und tragen die Da- 


138 HBO 


teiendungen .bat oder .cmd. Der Sprache 
merkt man ihre Historie deutlich an; die 
Möglichkeiten zur Strukturierung und bei- 
spielsweise zum Auseinandernehmen von 
Zeichenketten sind deutlich beschränkt. 
PowerShell-Skripte residieren in Da- 
teien mit der Endung .psl. Bei der Skript- 
Sprache handelt es sich eigentlich schon 
um eine komplette Programmiersprache, 
die nicht nur ihre eigenen Befehle kennt, 
sondern auch sämtliche Klassen und Funk- 
tionen des .NET Framework verwenden 
kann. Allerdings führt die PowerShell aus 
Sicherheitsgründen aufeinem frisch instal- 
lierten Windows zunächst einmal keine 
Skripte aus. Das lässt sich mit dem Aufruf 


Set-ExecutionPolicy RemoteSigned 


dauerhaft ändern, den man in eine mit Ad- 
ministratorrechten gestartete PowerShell 
eingeben muss und der dafür sorgt, dass 
nur noch die Ausführung solcher Skripte 
verhindert wird, die aus dem Internet 
stammen und keine vertraute Signatur tra- 


gen. Weitere Informationen über die Aus- 
führungsrichtlinien liefert der Befehl 


help about_Execution_Policies 


Sowohl Batch-Dateien für die Eingabeauf- 
forderung als auch PowerShell-Skripte las- 
sen sich mit einem beliebigen Texteditor 
bearbeiten. Die PowerShell bringt zusätz- 
lich eine „Integrated Scripting Environ- 
ment“ (ISE) genannte Entwicklungsum- 
gebung mit, die das Programmieren von 
Skripten deutlich erleichtert: Eine als In- 
telliSense bezeichnete Automatik schlägt 
beispielsweise Vervollständigungen vor, 
wenn man den Anfang eines Befehls ein- 
tippt. Zudem enthält das ISE einen De- 
bugger, mit dem man die Ausführung 
eines Skriptes zur Fehlersuche Schritt für 
Schritt nachvollziehen kann. 

Das ISE ist aber nicht nur für Skript- 
Programmierer interessant: Wenn man 
den Skriptbereich mit dem Tastenkürzel 
Strg+R ausblendet, erhält man eine kom- 
fortable, interaktive Konsole mit Intelli- 
Sense und der Möglichkeit, mehrere 
PowerShells in Tabs in einem Fenster 
zu vereinigen (Menübefehl „Datei/Neue 
PowerShell-Registerkarte“). Besonders 
praktisch ist das „Befehls-Add-On“, das auf 
der ersten Registerkarte standardmäßig 
angezeigt wird und sich auf weiteren Tabs 
über das „Ansicht“-Menü einblenden lässt: 
Es zeigt eine Liste aller PowerShell-Befeh- 
le, die sich mit dem Eingabefeld „Name“ 
durchsuchen oder mit der Dropdown-Liste 
„Module“ thematisch filtern lässt. Wählt 
man einen Befehl aus, erhält man -manch- 
mal erst nach einem Klick auf „Details 
anzeigen“ - eine Maske, in der sich sämt- 
liche Parameter eintragen oder auswählen 
lassen, die dieses Kommando kennt. 

Wenn Sie die PowerShell öfter benut- 
zen, empfiehlt es sich, sie an die Taskleiste 


EI Eingabeaufforderung 


Die Eingabe- 
aufforderung 
verbreitet 
einen etwas 
angestaubten 
Charme. 
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anzuheften. Das klingt nach einer Binsenweisheit, ist aber im 
Falle der PowerShell besonders sinnvoll, weil das Kontextmenü 
des Taskleisteneintrags zusätzlich den Eintrag „Als Administrator 
ausführen“ sowie Befehle zum Starten des ISE mit und ohne 
Administratorrechte enthält. Zudem lässt sich im Win+X-Menü 
ein alternativer Schnellzugang zur PowerShell einrichten; der 
zuständige Schalter findet sich auf dem Register „Navigation“ in 
den Eigenschaften der Taskleiste. 


Registry 

Neben dem Dateisystem ist die Registry der Ort in Windows, um 
den sich die meisten Diskussionen in einschlägigen Benutzer- 
foren drehen. Sei es, um inoffizielle Einstellungen vorzunehmen, 
sei es, um ein vergurktes System wieder zur Mitarbeit zu bewe- 
gen: Oft ist der Fall mit einer kleinen Änderung in den Tiefen der 
Registry erledigt. 

Eine Funktion des dafür zuständigen Programms regedit führt 
zu Unrecht ein Schattendasein: die Möglichkeit, Registry-Äste in 
‚reg-Dateien zu exportieren und von dort wieder zu importieren. 
Auch - eigentlich: gerade - als Power-User sollte man wissen, wie 
schnell ein Eintrag versehentlich mit einem falschen Wert über- 
schrieben ist. Das passiert vor allem deswegen so schnell, weil der 
Registrierungs-Editor grundsätzlich mit Administratorrechten 
läuft, deshalb Zugriff auf alle Einträge hat und ein warnendes „Sind 
Sie sicher?“ nur dann ausgibt, wenn der Benutzer etwas löschen 
will. Wohl dem also, der vorgebeugt und vor Änderungen den be- 
troffenen Zweig der Registry gesichert hat. Der Befehl zum Ex- 
portieren von Teilen der Registry steckt im Kontextmenü von 
Schlüsseln. Gemeinsam mit seinem Gegenstück zum Importieren 
von .reg-Dateien steckt er auch noch mal im Datei-Menü. 

Exportierte .reg-Dateien sind nicht nur zu Backup-Zwecken 
zu gebrauchen, sondern auch noch aus einem zweiten Grund 
praktisch: Es handelt sich bei ihnen um einfache Textdateien, 
die sich mit jedem handelsüblichen Editor öffnen lassen. Die 
Suche nach einem bestimmten Eintrag geht hier meist deutlich 
schneller als in regedit, zumal sie sich auf den exportierten Teil 
der Registry beschränkt - der Registrierungs-Editor durchsucht 
ja immer die komplette Registry ab der aktuellen Auswahl. In 
speziellen Situationen, etwa um ein installiertes Programm auf 
eine andere Festplatte umzubetten, mag einem auch die Suchen- 
und-Ersetzen-Funktion gelegen kommen, die praktisch jeder 
Texteditor kennt, die in regedit aber fehlt. 


Fremdzugriff 

Es klang oben schon an: Ein direkter Eingriffin die Registry kann 
manchmal helfen, ein kaputtkonfiguriertes Windows wieder auf 
die Beine zu bringen. Allerdings ergibt sich hier ein Henne-Ei- 
Problem: Damit regedit überhaupt starten kann, muss ja zu- 
nächst mal Windows laufen. Die Lösung führt über eine Funktion 
von regedit, die es erlaubt, fremde Registry-Äste zu laden und 
so die Registrierdatenbank eines gerade nicht laufenden Win- 
dows zu bearbeiten. 

Als Beispiel dient eine Windows-10-Installation, bei der nach 
dem Einspielen eines neuen Treibers der Systemstart ständig in 
einem Bluescreen endet. Eine Internet-Recherche hat die Infor- 
mation zutage gefördert, dass die neueste Version eines Treibers 
namens EvilDrv auf bestimmten Systemen zu diesem Verhalten 
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23 SWM_SYSCOMMAND 
24 $SC_MONITORPOWER 
25 $MONITOR_ON = -1 
26 $MONITOR_STANDBY 1 
27 $MONITOR_OFF 2 


0x0112 
0xf170 


29 # ... und die Funktion aufrufen 


30 EECHER? 


ProviderName: Microsoft-Windows-Power-Troubleshooter 
TimeCreated Id LevelDisplayName Message 
28.07.2016 10:51:34 1 Informationen 


PS C:\Users\hajos> 


Candace anaf CHUNN RONAN ACT tum CVECONMAND SC MNNTTNDDAWED €MANTTND NEC) 


PS C:\Users\hajos> Get-WinEvent -FilterXPath "Event [System[EventID=1 and Provider [@Name="Microsoft-Windows-Power-Trei 


Das System wurde aus einem Standbymodus reaktiviert.... 


Listlogset | 


ComputerName: 


Aut a 
Credential: 


FilterXPath: 


Force 


LogName: 


MaxEvents: 


Oldest 


Ln 12 Spalte 20 


Listproviderset | XmiQueryset | 
GetLogSet | FileSet | GetProviderset | HashQuerySet 


System 


©) Aligemeine Parameter 


Windows PowerShell ISE - oO x 
Datei Bearbeiten Ansicht Jools Debuggen Add-Ons Hilfe 
hed / Bn |)9 E RI o =| a) & [Œ]; 
| PowerShell 1 X | PowerShell 2 
| DisplayOff.pst* x | = © || | CIM Explorer | Sefenie X x 
10 (e 
11 Add-Type -TypeDefinition $source Module: | Alle ~ | |Aktualisieren Das Integ rated 
12 SS 
13 # Wenn der Rechner gerade erst aufgewacht ist, nichts tun iane: Scripting 
14 Start-Sleep -Seconds 1 # Warten auf Event-Log; auf langsamen Rechnern evtl. etwas verlängern ö 
15 $wakeEvent = Get-WinEvent -LogName System -FilterXPath "Event[System[EventID=1 and Provider [@Name='Microsoft-V H 
16 $wakeTime - SwakeEvent.TimeCreated Beeren Environment (ISE) 
17 Gif ((Get-Date) - $wakeTime).TotalSeconds -It 5 ) { j 
18 j, return ee der PowerShell ist 
19 |} Get-WinEvent 
20 . u : 
21 # Konstanten für den Aufruf definieren Get-WinHomelocation eine vollständige 
22  $HWND_BROADCAST = Oxffff 
Parameter für "Get-WinEvent": @ 


Entwicklungsum- 
gebung für Skript- 
Programmierer, 
bietet aber auch im 
interaktiven Betrieb 
einige Komfort- 

1 i Funktionen. 


Event[System[EventiD=1 and Provider 


Ausführen 


Einfügen | | Kopieren 


100% 


führe. Die einfachste Lösung bestehe 
darin, diesen Treiber zunächst aus dem 
System zu entfernen, indem man in der 
Registry den Schlüssel HKEY_LOCAL_MACHINE\ 
SYSTEM\CurrentControlSet\Services\EvilDrv 
löscht. 

Als funktionierendes Windows, von 
dem aus man diese Registry-Änderung 
durchführen kann, kommen verschiedene 
Optionen infrage: Am einfachsten hat es, 
wer auf dem Rechner noch ein zweites 
Windows parallel installiert hat. Auf die 
Version kommt es dabei nicht an: Mindes- 
tens seit Windows XP hat sich am Aufbau 
der Registry nichts verändert, was einen 
Überkreuz-Zugriff verhindern würde. 

Seit Windows 7 enthält außerdem 
jede Windows-Installation eine Notfall- 
Umgebung. Sie lässt sich über das Boot- 
Menü auf den Plan rufen, das bei Win- 
dows 7 zum Vorschein kommt, wenn man 
während des Systemstarts im passenden 
Moment zwischen den Einschaltmeldun- 
gen des BIOS und dem Erscheinen des 
ersten Windows-Logos die Taste F8 
drückt. Der Weg zur Notfall-Umgebung 
führt dann über einen Klick auf „Compu- 
ter reparieren“, die Wahl der Sprache, die 
Anmeldung an ein Administrator-Konto 
und einen Klick auf „Eingabeaufforde- 
rung“. Theoretisch kann man auch bei 
Windows 8.1 und 10 ein Boot-Menü auf- 
rufen; dazu ist im richtigen Moment 
Strg+F8 zu drücken. Praktisch ist der pas- 
sende Augenblick zwischen BIOS und 
Windows-Start aber so kurz, dass das nur 
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seltenst gelingt. Wenn Windows während 
des Starts mit einem Bluescreen ab- 
schmiert, erscheint das Boot-Menü mit 
den Reparaturoptionen nach wenigen 
weiteren Start-Versuchen auch von selbst. 
Die Klickfolge in die Notfall-Umgebung 
lautet dann „Erweiterte Optionen“, „Pro- 
blembehandlung“, „Erweiterte Optio- 
nen“, „Eingabeaufforderung“. 

Sollte sich das Reparatur-Windows 
von der Festplatte nicht starten lassen, 
kann man den Rechner auch von einer 
DVD oder von einem USB-Stick starten. 
Dafür eignen sich beispielsweise Win- 
dows-Installationsdatenträger, wobei es 
egal ist, ob sie von Microsoft stammen 
oder Sie sie mit dem Media Creation Tool 
selbst erstellt haben. Eine Eingabeauffor- 
derung erhalten Sie hier, indem Sie im ers- 
ten Fenster Umschalt-F10 drücken, statt 
auf „Jetzt installieren“ zu klicken. Ob sich 
die DVD eignet, die möglicherweise 
ihrem PC beilag und die das System in den 
Auslieferungszustand zurückversetzen 
soll, finden Sie nur durch Probieren he- 
raus: Wenn ihre Oberflache wie ein Win- 
dows-Setup aussieht, möglicherweise er- 
gänzt um ein Hersteller-Logo, stehen die 
Chancen gut, dass auch Umschalt+F10 
funktioniert. Bei einem Programm, das 
nur aus Text besteht oder sich gänzlich an- 
ders präsentiert, sollten Sie möglichst 
schnell „Abbrechen“ wählen. 

Brauchbar ist hingegen ein mit Win- 
dows selbst erstellter „Systemreparatur- 
datenträger“ beziehungsweise ein „Wie- 


derherstellungslaufwerk“. Ersteren bauen 
Sie unter Windows 7 über die Seite „Si- 
chern und Wiederherstellen“ in der Sys- 
temsteuerung; der Assistent brennt eine 
DVD. Unter Windows 8 und 10 starten Sie 
das Werkzeug „Wiederherstellungslauf- 
werk erstellen“ über die Eingabe der ers- 
ten paar Zeichen dieser Bezeichnung in 
das Suchfeld der Startseite beziehungs- 
weise des Startmenüs. Wenn es Ihnen nur 
darum geht, für einen Notfall-Start vorbe- 
reitet zu sein, können Sie die Option „Si- 
chert die Systemdateien ...“ ausgeschaltet 
lassen. Heraus kommt hier keine DVD, 
sondern der Assistent will einen USB- 
Stick oder eine USB-Festplatte beschrei- 
ben. Starten Sie Ihren Rechner davon, lan- 
den Sie in einem Menü, von dem aus Sie 
mit Klicks auf „Problembehandlung‘“, 
„Erweiterte Optionen“ und „Eingabeauf- 
forderung“ in einer Notfall-Umgebung 
landen. 

Wie auch immer Sie in die Eingabe- 
aufforderung gelangt sind: Die Eingabe 
des Befehls regedit startet den Registrie- 
rungs-Editor. Um auf die Registry des auf 
der Festplatte installierten Windows zu- 
zugreifen, markieren Sie zunächst den 
Schlüssel HKEY_LOCAL_MACHINE und wählen 
den Menübefehl „Datei/Struktur laden“. 
Hier sollten Sie sich unter „Dieser PC“ zu- 
nächst einen Überblick darüber verschaf- 
fen, welche Buchstaben Windows den 
vorhandenen Laufwerken zugeordnet hat 
- sie entsprechen in der Regel nicht den 
gewohnten. Ihren Platten und Partitionen 
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8 S Hinter „Problem- 
Option auswählen behandlung” verbirgt 
sich ein abge- 
specktes Notfall- 
Windows, das in einer 
Eingabeaufforderung 
die wichtigsten 
Diagnose- und 
Reparaturwerkzeuge 
zur Verfügung stellt. 


schon im Vorfeld sprechende Namen zu verpassen zahlt sich hier 
aus. Erstes Ziel ist, das Systemlaufwerk zu finden, also das, 
welches im normalen Betrieb C: heißt. 

Welcher Registry-Ast dort in welcher Datei residiert, zeigt 
die unten stehende Tabelle. Im Beispiel war ein Schlüssel in 
HKEY_LOCAL_MACHINE\SYSTEM gefragt, also wählen Sie die Datei 
SYSTEM aus dem Ordner \Windows\System32\ config. Achtung: 
In diesem Verzeichnis gibt es zu allen genannten Dateien auch 
noch Pendants mit den Endungen .LOG, .LOG1 und .LOG2; mit 
regedit laden lassen sich nur die Dateien ohne Endung. Die Frage 
nach einem Schlüsselnamen können Sie beliebig beantworten; 
regedit blendet den geladenen Zweig als Unterschlüssel von 
HKEY_LOCAL_MACHINE mit diesem Namen ein. Das Beispiel verwen- 
det im Folgenden den Namen winsys. 

Falls Sie dem Beispiel bis hierher gefolgt sind, werden Sie 
feststellen, dass die geladene Struktur keinen Unterschlüssel 
namens CurrentControlSet enthält. Das ist normal, denn es han- 
delt sich dabei um eine Abkürzung, die nur die lokale Registry 
bereithält. Wohin sie zeigt, erfahren Sie im Schlüssel 
HKEY_LOCAL_MACHINE\winsys\Select: Der dortige Wert Current 
definiert, welcher der Schlüssel ControlSet001, ControlSet9@2 und 
so weiter aktuell als CurrentControlset dient. 

Übrigens gibt es in der Registry mehrere solcher Abkürzun- 
gen; die bekannteste ist wohl HKEY_CLASSES_ROOT: Dieser Schlüssel 
ist nichts anderes als ein Verweis auf HKEY_LOCAL_MACHINE\SOFT- 
WARE\Classes. 

Bevor Sie sich daran machen, eine vermeintlich heilende 
Registry-Änderung durchzuführen, sollten Sie sich noch einmal 
klar machen, dass das Sichern des betroffenen Astes nicht von 
Feigheit, sondern von Weitsicht zeugt. Nach Abschluss der 
Arbeiten an der fremden Registry ist es wichtig, die geladene 
Struktur über den Menübefehl „Datei/Struktur entfernen“ 
wieder freizugeben. (hos@ct.de) ft 


Dokumentation zu Eingabeaufforderung und PowerShell: 
ct.de/ytdh 


Registry-Dateien 


HKEY_CURRENT_USER \Users\<Benutzername>\NTUSER.DAT 
HKEY_LOCAL_MACHINE\SAM \Windows\System32\config\SAM 
HKEY_LOCAL_MACHINE\SECURITY \Windows\System32\config\SECURITY 
HKEY_LOCAL_MACHINE\SOFTWARE \Windows\System32\config\SOFTWARE 
HKEY_LOCAL_MACHINE\SYSTEM \Windows\System32\config\SYSTEM 
HKEY_USERS\.DEFAULT \Windows\System32\config\DEFAULT 
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Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


2 hotline@ct.de 


c't magazin 


EI @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


Verteilte WhatsApp- 
Nachrichten unter iOS 
Ich möchte von meinem iPhone per 
Æ WhatsApp Nachrichten an mehrere 
Personen gleichzeitig schicken, ohne sie 
in eine Gruppe zusammenfassen zu müs- 
sen. Wie geht das? 


Dazu gibt es in WhatsApp unter 

„Chats“ die Broadcast-Listen. Tippen 
Sie auf „Neue Liste“, um eine solche anzu- 
legen. Anschließend fügen Sie Teilnehmer 
aus Ihrem Adressbuch hinzu. Jeder Adres- 
sat bekommt jetzt dieselbe Nachricht, 
sieht aber nicht, dass sie auch an andere 
Personen versendet wurde. (jes@ct.de) 


Hörgerät als Headset für 
VoIP-Telefonie mit Android 


Ich besitze seit Kurzem ein Horgerat, 

Cl das sich über einen Adapter (Strea- 
mer) per Bluetooth mit meinem Android- 
Smartphone koppeln lasst. Bei Mobilfunk- 
Telefonaten arbeitet das Horgerat so pro- 
blemlos als Headset. Kopple ich das 
Smartphone tiber Fritz!App Fon mit mei- 
ner Fritzbox, um es als Festnetz-Neben- 
stelle zu nutzen, dann funktioniert zwar 
die Anrufsteuerung mit dem Streamer, 
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aber es kommt kein Ton an. Lässt sich das 
beheben? 


AVM bestatigt auf seinen Support-Sei- 

ten zur Fritz!App Fon, dass Android 
hier noch Nachholbedarf hat, wahrend 
diese Kombination unter iOS schon funk- 
tioniert. Auch mit anderen VoIP-Apps wie 
CsipSimple, Redphone oder Zoiper schei- 
tert diese Telefonie-Spielart. Es klappt 
trotzdem: Wir verbanden den integrierten 
SIP-Client eines Android-5-Smartphones 
mit der Fritzbox. Dazu tippt man in den 
Android-Systemeinstellungen auf „An- 
ruf“ und dort auf „Telefonkontoeinstel- 
lungen“. Unter Android 6 heißen die Me- 
nüpunkte gleich, auch wenn sie etwas an- 
ders angeordnet sind. 

Hier lassen sich SIP-Konten anlegen, 
die Android direkt nutzt und dabei auch 
Bluetooth-Headsets korrekt bedient. Tra- 
gen Sie als User-Name die von der Fritz- 
box vergebene Nebenstellennummer ein, 


€ SIP-Kontodeta... verw. 


Nutzername 


Passwort 


Server 


Optionale Einstellungen 


Der in Android integrierte SIP-Client 
funktioniert auch als Nebenstelle 

an Fritzboxen und bedient Bluetooth- 
Headsets korrekt. 


zum Beispiel „621“, und als Passwort das 
zugehörige. Der Server heißt „fritz.box“. 
Die optionalen Einstellungen können Sie 
ignorieren. 

Zum Schluss aktivieren Sie in der 
darüber liegenden Menüebene noch die 
Option „Eingehende Anrufe annehmen“. 
Zwar warnt Android, dass das die Akku- 
laufzeit verkürzt, aber nach unserer Erfah- 
rung ist der Effekt vernachlässigbar (c’t 
23/14, S. 114). (ea@ct.de) 


Pokémon Go: Pokéstops 
entfernen 


Das Spiel Pokémon Go hat auf mei- 

Cll nem privaten Grundstück einen Po- 

kestop eröffnet. Seitdem pilgern immer 

mehr Spieler über mein Grundstück. Wie 

kann ich den Pokéstop schließen lassen, 
damit ich wieder meine Ruhe habe? 


Stellen Sie dazu einen Antrag beim 

Hersteller Niantic. Auf dessen eng- 
lischsprachiger Webseite können Sie Po- 
kestops oder Gyms unter Support/Trou- 
bleshooting melden, wenn diese auf priva- 
tem Grundbesitz oder an gefahrlichen Stel- 
len platziert wurden. Neben einer auf 
Englisch formulierten Begründung können 
Sie auch Dokumente im Anhang anfügen, 
die die Gefährlichkeit oder das Privateigen- 
tum nachweisen. Rechnen Sie aber auf- 
grund der großen Popularität des Spiels mit 
ein wenig Verzögerung, bis Niantic auf Ihre 
Anfrage reagiert. (hag@ct.de) 


Outlook: Standard- 
Speicherort für 
Mail-Anhänge ändern 
Ich lege die Mail-Anhänge aus Out- 

Cl look 2016 heraus in einem speziellen 
Verzeichnis ab. Da der Speichern-Dialog 
immer mein Dokument-Verzeichnis an- 
bietet, muss ich jedes Mal den richtigen 
Ordner auswählen. Wie kann ich den 
Standardordner ändern? 


Eine solche Option gibt es in Outlook 

tatsächlich nicht. Sie können den 
Standardordner aber durch einen Eintrag 
in der Windows-Registry umstellen. Öff- 
nen Sie mit dem Tastenkürzel „Win + R“ 
den „Ausführen“-Dialog. Anschließend 
tippen Sie „regedit“ ins Suchfeld ein und 
bestätigen mit „OK“. Im Registry-Ordner 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Of- 
fice\16.@\Outlook\Options erstellen Sie 
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dann die neue Zeichenfolge DefaultPath 
und tragen den Pfad zum neuen Verzeich- 
nis ein. Falls dieser Leerzeichen enthält, 
setzen Sie den gesamten Pfad in Anfüh- 
rungszeichen. Ab dem nächsten Start bie- 
tet Outlook diesen Ordner als Speicherort 
an. (db@ct.de) 


Unity-Desktop: Ubuntu- 
Launcher verschieben 


Ich habe gelesen, dass sich der Unity- 
Launcher von Ubuntu jetzt auch an 
den unteren Bildschirmrand verschieben 
lässt. Eine Option dafür habe ich in den 
Einstellungen aber nicht gefunden. Wo 
kann ich das konfigurieren? 


Erst seit Ubuntu 16.04 lässt sich der 

seitliche Launcher des Unity-Desk- 
tops samt Dash und Anwendungsstartern 
auch am unteren Bildschirmrand platzie- 
ren. Canonical hat dafür allerdings keinen 
Schalter in die Systemeinstellungen ein- 
gebaut. Am schnellsten verschieben Sie 


M « 


= ? e P 
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te 


el Lobel HH 


Ein Kommandozeilenbefehl verschiebt den Unity-Launcher 


samt Dash an den unteren Bildschirmrand 


den Launcher mit einem Konsolenbefehl: 


gsettings set com.canonical.Unity.3 
SLauncher launcher-position Bottom 


Um zum Standard zurtickzukehren, er- 
setzt man „Bottom“ durch „Left“. Möch- 
ten Sie diese und andere Desktop-Einstel- 
lungen lieber in einer grafischen Oberflä- 
che konfigurieren, können Sie das Unity 


Tweak Tool mit der Software-Verwaltung 
nachinstallieren. Fehlt das Tool hier, müs- 
sen Sie zunächst die Universe-Paketquelle 
aktivieren. Dazu öffnen Sie über das Dash 
den Dialog „Anwendungen & Aktualisie- 
rungen“, setzen das Häkchen vor „Von der 
Ubuntu-Gemeinschaft betreute freie und 
quelloffene Software (universe)“, klicken 
auf „Schließen“ und laden dann die Pa- 
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ketlisten neu. Danach können Sie das 
Ubuntu Tweak Tool installieren. Unter 
„Unity/Starter/Erscheinungsbild“ hält das 
Tool die gesuchte Option bereit: Aktivie- 
ren Sie hier „Bottom“, um den Launcher 
zu verschieben. (Imd@ct.de) 


Hoster mit DNSSEC 


Welche Domain-Registrare sind Ih- 

CS nen derzeit bekannt, die DS-Resource 

Records (DNSSEC) unterstützen und sich 
per API pflegen lassen? 


Es gibt mittlerweile eine ganze Reihe 

von Hostern, die DNSSEC anbieten. 
Eine Übersicht finden Sie unter ct.de/ 
-2643530. Inzwischen könnten es noch 
einige mehr sein. Zumindest Hexonet hat 
ein API dafür. Details zur Anwendung fin- 
den Sie unter https://wiki.hexonet.net/ 
wiki/DNSSEC. (dz@ct.de) 


Avira-Update bricht ab: 
keine Verbindung zum 
Internet möglich 
Ich benutze die kostenlose Version 

Gl des Virenscanners Avira. Seit Kurzem 
bricht das Update der Virendefinitionen 
mit der Fehlermeldung ab, es bestehe 
keine Verbindung zum Internet, obwohl 
dies nicht stimmt. 


Dieses Problem tritt ab und zu auch bei 
der Pro-Version auf. Offenbar behin- 


dert sich Avira dabei selbst mit einer seiner 
Schutzfunktionen. Das lässt sich wie folgt 
abstellen: Öffnen Sie die Avira-Oberfläche 
und rufen Sie aus dem Menü Extras/Kon- 
figuration auf. Dort entfernen Sie unter All- 
gemeines im Abschnitt Produktschutz das 
Häkchen vor „Prozesse vor unerwünsch- 
tem Beenden schützen“, bestätigen die 
Nachfrage des UAC und wiederholen den 
Update-Versuch. Nun sollte es gelingen. 
Vergessen Sie nicht, die Funktion anschlie- 
Bend wieder zu aktivieren. (bkr@ct.de) 


Die oft recht verwirrende Auswahl an 
Tuner-Varianten bei DVB-Receivern mit 
Linux-System wie dem VU+ 4K ist aller- 
dings ein allgemeines Phanomen. Gerade 
die Hersteller der Linux-Receiver statten 
ihre Produkte gerne mit frei belegbaren 
Tuner-Slots aus, die dann nach Bedarfvon 
Händlern oder Kunden bestückt werden 
können. So lassen sich oft auch verschie- 
dene Empfangswege kombinieren - etwa 
ein DVB-C- mit einem DVB-T2-Tuner. 

(sha@ct.de) 


Verwirrende Auswahl an 
Tuner-Varianten bei DVB- 
Receivern 
Im Artikel „Full HD vom Funkturm“ 

in c’t 13/16 haben Sie einige Emp- 
fangsgeräte vorgestellt, darunter auch den 
VU+ 4K. Das Testgerat war nur mit einem 
Single-Tuner ausgestattet, im Internet 
scheint es das Gerät aber nun mit einem 
Doppel-Tuner zu geben. Wurde der zweite 
Tuner bewusst nicht angesprochen, weil 
dieser Probleme bereitet oder in Deutsch- 
land nicht funktioniert? 


Unser Testgerät war tatsächlich nur 

mit einem Single-Tuner ausgestattet. 
Inzwischen bietet der Hersteller auch ei- 
nen kombinierten DVB-C/T2 Dual-Tuner 
an und sollte somit auch für parallele TV- 
Aufzeichnungen geeignet sein. Zusätzlich 
kann man noch den DVB-S2-Dual-Tuner 
nutzen, der beim VU+ 4K bereits fest ver- 
baut ist. 


D Avira Free Antivirus 


e Free Antivirus 


Allgemeines > Sicherheit 


DI Pc Sicherheit een 


kl Autorun-Funktion blockieren 
=) Internet Sicherheit [Z] CDs und DVDs ausnehmen 


EZ Algemeines Systemschutz 


Gefahrenkategorien 
Erweiterter Schutz 
Kennwort 

Sicherheit 

WMI 

Ereignisse 

Berichte 

Verzeichnisse 
Akustische Warnungen 
Warnungen 


Produktschutz 


Beschreibung 


[VI Windows hosts Datei vor Änderungen schützen 


Prozesse vor unerwünschtem Beenden schützen 


Dateien und Registrierungseinträge vor Manipulation schützen 


Alle vorgenommenen Einstellungen werden gespeichert. Die Benutzerkontensteuerung (UAC) benötigt 
Ihre Zustimmung um die vorgenommenen Änderungen in Betriebssystemen ab Windows Vista zu 


übernehmen. 


Ss WE rem Cem 


Ist der Haken bei dieser Option gesetzt, blockiert sich Avira 


unter Umständen beim Update selbst. 
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Partition bei Windows-10- 
Installation lässt sich nicht 
ändern 
Das heruntergeladene Windows-10- 

= ISO bietet beim Start von Setup.exe 
nur das Umwandeln meiner bestehenden 
Windows-Installation an, aber keine sau- 
bere Neuinstallation auf einer anderen 
Partition. 


Eine saubere Installation bietet das 

Windows-Setup-Programm nur an, 
wenn Sie vom Installationsmedium boo- 
ten. Alternativ starten Sie die Setup.exe 
nicht aus dem Wurzelverzeichnis des Me- 
diums, sondern die gleichnamige Anwen- 
dung aus dem Order „Sources“. 


(axv@ct.de) 
Lokale Ordner auf 
Laufwerksbuchstaben 
umleiten 


Beim letzten Rechner-Umstieg habe 
OH ich die Zahl meiner Partitionen deut- 
lich verringert. Wenn ich jetzt etwa ein 
Brennprojekt öffne, findet die Software 
die Dateien nicht mehr. Der Kommando- 
zeilenbefehl subst weist lokalen Ordnern 
zwar vorübergehend Laufwerksbuchsta- 
ben zu, aber wie mache ich das dauer- 
haft? 


Hierfür gibt es zwei elegante Lösun- 

gen; beide kommen mit Bordmitteln 
aus. Am einfachsten verbinden Sie den 
Ordner als Netzlaufwerk. Unter Windows 
10 finden Sie den Befehl im Ribbon unter 
„Neu/Einfacher Zugriff/ Als Laufwerk zu- 
ordnen“. Dort wählen Sie erst den ge- 
wünschten Laufwerksbuchstaben und tra- 
gen dann den Ordner als UNC-Pfad nach 
der Form „\\localhost\Laufwerk$\Ord- 
ner\Beispiel“ ein. „D:\\Brennprojekte\ 
Hörbücher“ würde also zu „\\localhost\ 
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Welcher Netzwerkordner soll zugeordnet werden? 


hergestellt werden soll: 


Laufwerk: El? 
Ordner: \\localhost\D$\Brennprojekte\Hörbücher 


Beispiel: \\Server\Freigabe 


| Verbindung bei Anmeldung wiederherstellen 


Verbindung mit anderen Anmeldeinformationen herstellen 


Bestimmen Sie den Laufwerkbuchstaben für die Verbindung und den Ordner, mit dern die Verbindung 


Durchsuchen... 


Verbindung mit einer Website herstellen, auf der Sie Dokumente und Bilder speichern 


Über die Windows- 
Funktion „Netzlauf- 
werk verbinden“ 
lassen sich Laufwerks- 
buchstaben auch 
lokalen Ordnern zu- 
weisen. 


können 


Fertig stellen 


Abbrechen 


D$\Brennprojekte\Hörbücher“. Stellen 
Sie sicher, dass die Option „Verbindung 
bei Anmeldung wiederherstellen“ aktiv 
ist, bevor Sie auf „Fertig stellen“ klicken. 

Die zweite Möglichkeit ist eine Regis- 
try-Anpassung, die einem im System ver- 
ankerten subst-Befehl gleichkommt. Hier- 
für wechseln Sie in der linken Spalte des 
Registrierungs-Editors zuHKEY LOCAL_ 
MACHINE\ SYSTEM\CurrentControl- 
Set\Control\Session Manager\DOS De- 
vices und tragen Ihre Zuordnung dort als 
neue „Zeichenfolge“ (REG_SZ) ein: ,,\??\ 


Laufwerk:\Ordner\Beispiel\“ (ohne An- 
führungszeichen). Der Beispielpfad wäre 
folglich „\??\D:\Brennprojekte\Hör- 
bücher“. Die Zuordnung erfolgt erst nach 
einem Neustart. 

Der zweite Ansatz hat den Vorteil, 
dass alle Programme den Ordner als loka- 
les Laufwerk erkennen - einige Anwen- 
dungen weigern sich nämlich, Netzwerk- 
pfade zu beschreiben. Sollten Sie den Ord- 
ner aber verschieben oder löschen, wird 
Windows mit viel Prozessor-Power versu- 
chen, die Zuweisung trotzdem durchzu- 


Hotline | Tipps & Tricks 


führen: Ein schwer lahmendes System ist 
die Folge. (ghi@ct.de) 


CorelDraw X8: 
Benutzerhandbuch für 
E-Book-Reader finden 
In der Feature-Liste von CorelDraw X8 
steht, dass es Handbücher für E-Book- 
Reader geben soll. Leider habe ich sie nicht 
gefunden - wo verstecken sie sich? 


Die E-Books finden Sie auf der Corel- 

Homepage. Melden Sie sich dort mit 
Ihrem Nutzerkonto an. Klicken Sie unter 
dem Menüpunkt „Ihre Produkte“ auf 
„Downloads“, gelangen Sie in den Down- 
load-Bereich. Gleich der erste Listenein- 
trag leitet zuden Handbüchern von Corel- 
Draw, Photo-Paint und Corel Designer 
weiter. Legen Sie die Sprache fest und kli- 
cken Sie auf den blauen Download-Button. 
Anschließend können Sie die Benutzer- 
handbücher wahlweise im Epub- oder 
Mobi-Format herunterladen. (mre@ct.de) 
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FA 


Windows-Insider-Programm 


Antworten auf die häufigsten Fragen 


Von Jan Schüßler 


Was ist das Windows- 
Insider-Programm? 


o Ich lese hin und wieder was von Neue- 

Gl rungen in Insider-Vorabversionen von 
Windows 10. Was ist das und komme ich 
auch da dran? 


„Windows Insider“ ist ein Betatest- 

Programm, an dem jeder Windows- 
10-Anwender kostenlos teilnehmen kann. 
Microsoft veröffentlicht dort in Abständen 
von wenigen Tagen bis wenigen Wochen 
den aktuellen Stand der Weiterentwick- 
lung von Windows 10. Diese Vorabversio- 
nen werden auch als Insider-Previews 
oder Insider-Builds bezeichnet und haben 
eine fünfstellige Build-Nummer. 

Anwender einer Vorabversion können 
über die App „Insider-Hub“ Kommentare, 
Kritik und Lob loswerden oder an Test- 
Aufgaben teilnehmen, die Microsoft für 
besonders wichtig hält. Nach Benutzung 
einer neu entwickelten oder geänderten 
Funktion fragt Windows automatisch 
nach, wie Sie sie fanden, und ob Sie Ver- 
besserungsmöglichkeiten sehen. Im Ge- 
genzug für dieses Mitmach-Konzept sind 
Vorabversionen mit sehr umfangreichen 
Telemetrie-Mechanismen gespickt, die al- 
les, was Sie mit dem System machen, ge- 
nau verfolgen, inklusive vieler Tastatur- 
eingaben. Diese Telemetriedaten schickt 
die Insider-Preview an Microsoft, die 
durch die Auswertung der Daten 
Schwachstellen bei Stabilität, Kompatibi- 
lität, Design und Bedienung erkennen 
wollen. Damit verbietet sich eine Vorab- 
version für den Umgang mit vertraulichen 
Informationen und Daten jedweder Form. 


Zusätzliche Hardware? 


Ich will „Windows Insider“ werden. 
Ji Brauche ich einen weiteren PC? 


Nein, auch eine virtuelle Maschine 
(VM) erfüllt ihren Zweck. Spendieren 
Sie ihr 2 bis 4 GByte RAM und zwei CPU- 
Kerne. Sinnvoll ist dafür ein PC mit min- 
destens 8 GByte RAM. Als kostenlose Vir- 
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tualisierer eignen sich etwa Virtualbox, 
VMware Workstation Player und das in 
Windows 8.1und 10 in den Editionen Pro, 
Education und Enterprise enthaltene Hy- 
per-V. 

Falls Sie mit dem Gedanken an eine 
Parallelinstallation zu Ihrem Arbeits- 
Windows spielen: Bedenken Sie, dass im 
Zweifelsfall die Daten aller Partitionen 
den laxen Datenschutzregeln des Insider- 
Programms (siehe unten) ausgeliefert 
sind. Ein wirksamer Schutz dagegen ist, 
die Laufwerke Ihres Arbeits-Windows zu 
verschlüsseln und vom Insider-Windows 
aus auch nicht darauf zuzugreifen. 


Microsoft-Konto 


Ich will „Windows Insider“ werden. 
Ji Brauche ich ein Microsoft-Konto? 


i Ja. Ohne mit einem Microsoft-Konto 
in einer Windows-Installation an- 
gemeldet zu sein, lasst sie sich nicht auf 
den Bezug von Vorabversionen umstellen. 
Auch wenn Sie ein ISO-Image einer Vor- 
abversion herunterladen wollen, gewahrt 
Microsoft Ihnen den Download nur, wenn 
Sie sich mit einem Microsoft-Konto dort 
anmelden. 

Betreiben lasst sich ein Insider-Win- 
dows zwar ohne Microsoft-Konto, aller- 
dings wird es dann keine neueren Vorab- 
versionen via Windows Update bekom- 
men - das Ganze wäre also recht sinnlos. 
Ein Microsoft-Konto können Sie im Inter- 
net unter signup.live.com anlegen. Wegen 
der laxen Datenschutzbestimmungen des 
Insider-Programms raten wir dringend 
dazu, für Insider-Testzwecke ein separates 
Microsoft-Konto anzulegen. Anderenfalls 
besteht die Gefahr, dass Daten aus einem 
wichtigen Microsoft-Konto über den Um- 
weg einer Insider-Installation auf Reisen 
gehen. 

Um tatsächlich Insider-Builds herun- 
terladen zu können, muss das Microsoft- 
Konto zudem für das Insider-Programm 
freigeschaltet werden. Das erledigen Sie 
auf der Insider-Website (siehe c’t-Link), 
indem Sie auf „Erste Schritte“ klicken, 
sich mit Ihrem Microsoft-Konto anmelden 


und die Programmbedingungen akzeptie- 
ren. In diesen listet Microsoft auch aus- 
führlich auf, welche Daten sie anfassen. 
Nehmen Sie sich ruhig die Zeit, die Bedin- 
gungen zu lesen - die Tracking-Funktio- 
nen einer Insider-Version lassen Sie nicht 
aus den Augen. 


Wie läuft das ab? 


Okay, ich habe einen Windows-10-PC 

= und ein Microsoft-Konto für meine 

Insider-Aktivitäten angelegt. Wie gehe ich 
nun vor? 


Als Ausgangspunkt brauchen Sie ein 

installiertes reguläres Windows 10 - 
haben Sie noch keins, laden Sie Windows 
10 mit dem Media Creation Tool (siehe 
c’t-Link) herunter und installieren Sie 
es auf dem PC oder in der virtuellen Ma- 
schine Ihrer Wahl. 

Zur Anmeldung an Windows 10 rich- 
ten Sie Ihr für das Insider-Programm frei- 
geschaltete Microsoft-Konto ein. Danach 
rufen Sie in den Einstellungen unter „Up- 
date und Sicherheit“ die Funktion „Win- 
dows-Insider-Programm“ auf, klicken auf 
„Erste Schritte“ und folgen den Anweisun- 
gen. Nach einem Neustart ist Ihr PC bereit 
für die Installation von Insider-Vorabver- 
sionen. Laut Microsoft kann es bis zu 
24 Stunden dauern, bis ein neu in einen 
Insider-Ring eingeklinktes Windows 10 
auch wirklich dort registriert wird und den 
Download der Vorabversion bekommt. 


Der Preview- 
Installationsvorgang 


Wie werden die Vorabversionen in- 
ON stalliert? 


Die Vorabversionen kommen via 

Windows Update auf den PC. Ihre In- 
stallation erfolgt bis auf weiteres als soge- 
nannte Upgrade-Installation. Dafür bootet 
der Rechner in die Installationsumgebung 
Windows PE, wirft das alte Windows 10 in 
den Ordner ,,c:\windows.old“, installiert 
die neue Ausgabe und überträgt Benutzer- 
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profile, Programme, Daten und Einstellun- 
gen aus der alten Installation dorthin. 


Lizenzierung 


Brauche ich für eine Insider-Installa- 
tion eine Windows-Lizenz? 


Nein. Viele Insider-Builds fragen den- 

noch nach einem Lizenzschlüssel - 
weil Microsoft auch die Aktivierungs- 
routinen testet. Insider-Builds dürfen laut 
Microsoft prinzipiell für Testzwecke kos- 
tenlos und ohne Lizenz genutzt werden. 
Wer aber die Installation in den Einstel- 
lungen aus dem Insider-Programm her- 
ausnimmt, braucht einen Windows-10-Li- 
zenzschlüssel oder eine digitale Berechti- 
gung vom Gratis-Uprgade für eine ord- 
nungsgemäße Lizenzierung. 


Die drei Ringe der Insider 


Was sind die Unterschiede zwischen 
den einzelnen „Ringen“, von denen 
ich immer lese? 


Microsoft lässt Insidern die Wahl, wie 

oft sie eine neue Vorabversion erhal- 
ten. In den Einstellungen befindet sich ein 
Auswahlmenü dafür, sobald die Installa- 
tion im Insider-Programm läuft. 

Im Fast Ring (deutsch: „Schnellanzei- 
ge“) bekommen Insider über Windows 
Update stets die neueste Vorabversion, die 
Microsoft zum Testen freigibt. Systeme im 
Fast Ring bekommen neue Versionen im 
Regelfall alle paar Wochen. Wenn der Ver- 
öffentlichungstermin näher rückt, steigert 
sich die Häufigkeit meist auf eine neue 
Version alle paar Tage. 

Der Slow Ring („Verzögerte Anzeige“) 
ist für Tester gedacht, die mehr Wert auf 
ein stabiles System legen. Neue Builds gibt 
Microsoft für den Slow Ring erst frei, 
wenn sie sich bei den Testern im Fast Ring 
ein paar Tage bewährt haben und als re- 
lativ stabil gelten. 

Der dritte ist der Release Preview 
Ring. Dort stellt Microsoft künftige finale 
Builds und kumulative Updates einige 
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Tage vor dem offiziellen Release bereit. Er 
ermöglicht Microsoft, die Patches etwas 
vor dem jeweiligen Patchday auf Qualitat 
prufen zu lassen und die Verlasslichkeit 
von Upgrade-Installationen neuer Win- 
dows-10-Ausgaben zu testen. 


Ring-Empfehlung? 


Konnen Sie einen bestimmten Ring 
Cl empfehlen? 


H Ja: den Fast Ring (deutsch: „Schnell- 
anzeige“). Der Slow Ring bringt nur 
die verlässlicheren Vorabversionen und 
sorgt damit für einen stabileren Alltags- 
betrieb. Da sich Insider-Ausgaben aber 
ohnehin für den Produktiveinsatz verbie- 
ten, empfehlen wir, sich die etwas bessere 
Stabilität egal sein zu lassen, um die 
neuesten Updates stets so schnell wie 
möglich einspielen zu können. 


Insider-Programm und 
Datenschutz 


Stimmt es, dass Microsoft auf Insider- 
J Systeme quasi einen Vollzugriff hat 
und sich frei bedienen kann? 


Tatsache: Akzeptieren Sie die Teil- 

nahmebedingungen des Insider-Pro- 
gramms, gewähren Sie Microsoft große 
Freiheiten bei der Analyse des Systems 
und dessen, was Sie damit machen. Im 
Vordergrund stehen dabei Telemetrie- 
daten - also etwa Windows- und App-Start- 
zeiten, Nutzungshäufigkeit, technische 
Daten des Computers, Akkulaufzeiten, 
aber auch GPS-Koordinaten und Bewe- 
gungsprofile. Zur Analyse der Verlässlich- 
keit von Cortana erlauben Sie Microsoft 
zudem, etwaige Sprachbefehle an die As- 
sistentin zu analysieren. Zur Verbesserung 
der Tastatur, zum Beispiel für Wörterbuch 
und Wisch-Eingabe, kann eine Insider-In- 
stallation auch Ihre Eingaben mitschnei- 
den und an Microsoft schicken. 

Dass komplette Bestände an Doku- 
menten, Bildern oder ähnlichem an Mi- 
crosoft geschickt werden, ist uns bislang 


Windows-Insider-Programm | FAQ 


nicht untergekommen. Interessant wer- 
den einzelne Dateien für Microsoft aller- 
dings, sobald es zu Leistungs- oder Stabi- 
litätsproblemen kommt: Bei einem App- 
Absturz etwa greift sich die Telemetrie- 
Funktion im Zweifelsfall auch alle 
Dateien, die zum fraglichen Zeitpunkt ge- 
öffnet waren, und schickt sie zur Analyse 
an Microsoft. 


Insider-Teilnahme beenden 


9 Ich habe genug gesehen und mochte 
Cll mein Gerät wieder mit einem regulären 
Windows 10 benutzen. Was muss ich tun? 


Wenn Sie vor kurzem erst ins Insider- 

Programm eingestiegen sind, konnen 
Sie möglicherweise mit der Rollback-Funk- 
tion zum vorigen System zurückkehren. 
Klicken Sie dazu in den Einstellungen unter 
„Update und Sicherheit“ auf „Wiederher- 
stellung“. Ist dort eine Option mit der Be- 
zeichnung „Zu früherem Build zurückkeh- 
ren“ zu finden, ist das der schnellste Weg. 

Ist die Option nicht vorhanden, kom- 
men Sie nicht um eine saubere Neuinstal- 
lation oder um das Einspielen eines voll- 
ständigen Backups Ihres Systems herum. 
Haben Sie als Insider eine fertige Ausgabe 
von Windows 10 installiert, wie etwa die 
zum Erscheinen dieses Heftes aktuelle 
Version 1607 mit der Build-Nummer 
14393, können Sie über die Insider-Ein- 
stellungen auch das Programm verlassen 
und die Version regulär weiternutzen. 

Um auf Nummer sicher zu gehen, 
dass keine Rückstände der sehr weit grei- 
fenden Telemetriefunktionen verbleiben, 
empfehlen wir aber stets eine saubere 
Neuinstallation. 

Als Besitzer eines Windows-Smart- 
phones benutzen Sie das „Windows De- 
vice Recovery Tool“ von Microsoft auf 
dem PC (siehe c’t-Link). Es lädt die ak- 
tuelle offizielle Windows-Version für Ihr 
Smartphone herunter und installiert sie 
über eine USB-Verbindung auf das 
Handy. (jss@ct.de) dE 


Insider-Website, Media Creation Tool: 
ct.de/y6nd 
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Praxis | Boot-Modus umschalten 


Starthilfe fürs Antik-OS 


Ältere Betriebssysteme im BIOS-Modus 
auf UEFI-Systemen starten 


Moderne Desktop-PCs und 
Notebooks verwenden Firmware 
nach dem UEFI-Standard. Ältere 
Betriebssysteme lassen sich auf 
derlei Rechnern nicht booten. Per 
BIOS-Emulation klappt das aber 
doch. Das ist jedoch nicht immer 
einfach zu konfigurieren. 


Von Christian Hirsch 


as Unified Extensible Firmware Inter- 

face (UEFI) bietet im Vergleich zum 
früheren Basic Input Output System (BIOS) 
einige Vorteile: Es ermöglicht das Booten 
von Datenträgern mit mehr als 2 TByte 
Kapazität, für mehrere parallel installierte 
Betriebssysteme ist kein separater Boot- 
manager notwendig und viele UEFI-Sys- 
teme booten auch schneller als solche mit 
BIOS. 

Damit Betriebssysteme auf UEFI- 
Rechnern im UEFI-Modus booten, müs- 
sen sie den neuen Bootprozess unterstüt- 
zen. Dazu gehören gängige Linux-Distri- 
butionen seit 2012 und 64-Bit-Versionen 
von Windows seit Vista SP1. Viele boot- 
fähige Diagnose-Tools zum Beispiel für 
Arbeitsspeicher oder Festplatten verwen- 
den aber noch den alten BIOS-Modus, 
ebenso wie die 32-Bit-Version von Win- 
dows 7. Deshalb enthält die Firmware der 


Mainboards von Desktop-PCs und Note- 
books das sogenannte Compatiblity Sup- 
port Module (CSM). Diese UEFI-Erweite- 
rung gaukelt älteren Betriebssystemen ein 
herkömmliches BIOS vor, damit diese sich 
auch aufmodernen Rechnern weiter nut- 
zen lassen. 


Gesucht, gefunden 

Bootet ihr UEFI-PC problemlos auch älte- 
re Festplatten-Imager, Diagnose-Tools 
oder Speichertester von USB-Stick oder 
DVD, dann können Sie an dieser Stelle auf- 
hören zu lesen. Bleibt der Rechner nach 
dem Hochfahren aber hängen oder igno- 
riert das neue Boot-Laufwerk, helfen eini- 
ge Firmware-Einstellungen, ihn zum Start 
zu überreden. Der erste Weg führt deshalb 
ins BIOS-Setup: Am einfachsten gelangen 
Sie dahin, wenn Sie beim Booten mehrfach 
F2 oder Entf drücken, bei manchen PCs 
und Notebooks auch F1 oder F12. In eini- 
gen Fällen gelingt das nur indirekt, wenn 
der Zugang zum Firmware-Setup zum Bei- 
spiel über ein Boot-Menü läuft. 

Klappt dies auch nicht, hilft ein Trick 
unter allen Windows 8.x und 10, die im 
UEFI-Modus installiert wurden: Wenn Sie 
das System über den Startknopf mit 
„Ein/Aus“ herunterfahren, wählen Sie bei 
gedrückt gehaltener Shift-Taste den Punkt 
„Neu starten“ aus. Nach kurzer Ladezeit 
erscheint eine blaue Oberfläche. Über 


UEFI- und BIOS-Modus im Vergleich 


Zur Kompatibilität mit älteren Betriebssystemen enthält die UEFI-Firmware moderner 
Rechner ein sogenanntes Compatibility Support Module, das ein BIOS emuliert. 


Firmware 


nur 


Initialisierung Se 
LAN/ GPU oP 


CSM 
laden 
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BIOS-Funktionen 


— 2. 


„Problembehandlung / Erweiterte Optio- 
nen / UEFI-Firmwareeinstellung“ veran- 
lassen Sie den Rechner neu zu starten und 
anschließend ins Firmware-Setup zu 
wechseln. 

Jeder PC- und Mainboard-Hersteller 
sortiert die Menüs und Einstellung im 
Firmware-Setup nach seinem Gusto und 
verwendet unterschiedliche Bezeichnun- 
gen. Manche Optionen erscheinen zudem 
erst, nachdem man andere Einstellungen 
verändert hat. Meist finden Sie die Aus- 
wahl des Startmodus im Menü „Boot“ 
oder „Startup“. Wir haben aber auch 
schon mit Rechnern und Notebooks zu 
tun gehabt, bei denen dieser Eintrag zum 
Beispiel unter „System Configuration“ 
eingruppiert wurde. Mögliche Bezeich- 
nungen für die Auswahl sind zum Beispiel 
„Boot Mode“ oder „Legacy Support“. 

Mit dieser Option lässt sich zwischen 
UEFI und dem BIOS-kompatiblen CSM 
beziehungsweise „Legacy“ umschalten. 
In einigen Fällen muss man den CSM- 
Modus an anderer Stelle im Firmware- 
Setup erst manuell aktivieren, um diesen 
überhaupt im Boot-Modus auswählen zu 
können. Die betreffende Option wie 
„CSM Configuration“ sitzt dabei nicht 
immer im gleichen Menü. 

Beachten Sie, dass Betriebssysteme, 
die im UEFI-Modus installiert sind, nicht 
im BIOS-Modus starten - und umgekehrt. 
Deshalb müssen Sie die Option wieder auf 
ihre ursprüngliche Einstellung zurückset- 
zen, wenn Sie Ihr normales Betriebssys- 
tem von Festplatte oder SSD benutzen 
wollen. 

In manchen Fällen gibt es im Firm- 
ware-Setup für den Boot-Modus eine drit- 
te Auswahlmöglichkeit wie „UEFI+CSM“, 
„UEFI+Legacy“ oder „Both“. Das bietet 
maximalen Komfort. Der Rechner hangelt 
sich dabei an der voreingestellten Boot- 
Reihenfolge entlang und prüft, ob aufdem 
jeweiligen Datenträger eine EFI System 
Partition (ESP) vorhanden ist oder ein 
klassischer Bootsektor. 
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Falls Ihr Rechner dennoch nicht vom 
Stick oder optischen Datenträger startet, 
sondern Ihr Hauptbetriebssystem von der 
Festplatte oder SSD, müssen Sie die Boot- 
Reihenfolge unter „Boot“ anpassen. Set- 
zen Sie den USB-Datenträger oder das op- 
tische Laufwerk auf Position eins. Viele 
Systeme erlauben es aber auch, beim Start 
über F-Tasten - meist F8 bis F12 - ein 
Boot-Menü (BIOS Boot Select, BBS) auf- 
zurufen und die voreingestellte Reihen- 
folge zu übergehen. 


UEFI-Startprobleme 

Fehlt im Firmware-Setup die Auswahl- 
möglichkeit für CSM oder Legacy, ist sie 
ausgegraut oder wird sie ignoriert, kann 
das daran liegen, dass Ihr UEFI-BIOS im 
Secure-Boot-Modus starten will. Dabei 
prüft die Firmware, ob die Signatur des 
UEFI-Bootloaders des zu startenden Be- 
triebssystems mit den in der Firmware 
hinterlegten Schlüsseln übereinstimmt. 
Das soll verhindern, dass sich Schad- 
Software unbemerkt in den Bootprozess 
einklinkt. Beim klassischen BIOS fehlt 
solch eine Prüfung, weshalb für den 
CSM-Modus Secure Boot deaktiviert sein 
muss. 

Unter Windows können Sie mit der 
Systeminformation den Boot-Modus aus- 
lesen. Geben Sie dazu in das Suchfeld beim 
Startknopf msinfo32 ein. Die gewünschten 
Informationen finden Sie in der rechten 
Fensterhalfte. Die Zeile BIOS-Modus gibt 
dariiber Auskunft, ob Windows in der 
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Unter Windows 
zeigt die System- 
information 

den Boot-Modus 
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Suche schließen 


UEFI- oder den als „Vorgängerversion“ be- 
zeichneten klassischen BIOS-Betriebsart 
installiert ist. Einige Zeilen tiefer gibt der 
„Sichere Startzustand“ Auskunft darüber, 
ob UEFI Secure Boot aktiv ist oder nicht. 

Auch bei der Platzierung der Secure- 
Boot-Einstellungen im Firmware-Setup 
kocht jeder Hersteller sein eigenes Süpp- 
chen. Zumeist befindet sich die Option 
nicht unter „Boot“, sondern unter dem 
Menüpunkt „Security“. In einigen Fällen 
konfigurieren die Hersteller die Firm- 
ware-Oberfläche so, dass Secure Boot ver- 
hindert, dass sich der BIOS-Mode über- 
haupt auswählen lässt. Erst nachdem es 
abgeschaltet wurde, tauchen die Optionen 
für CSM auf. Es gibt zudem kuriose Fälle 
bei Mobilgeräten, wo diese Einstellung 
erst auftaucht, nachdem man ein BIOS- 
Passwort vergeben hat. 


[Disabled] 
[Enabled] 


[Disabled] 
[Disabled] 


[Enabled] 
[Enabled] 


[Disabled] 
[Enabled] 


Bei MSI-Mainboards erscheint die Konfiguration von Secure Boot erst, 
nachdem die Option „Windows 8.1/10 WHQL Support” aktiviert ist. 
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Ausblick 


Grundsätzlich lässt sich bei nahezu allen 
Desktop-Rechnern und Notebooks Secure 
Boot deaktivieren sowie ein CSM laden, 
um ältere Betriebssysteme, Diagnose- 
Sticks oder Festplatten-Imager zu starten. 
In den Anforderungen von Windows 10 
schreibt Microsoft jedoch nicht mehr vor, 
dass Secure Boot zwingend abschaltbar 
sein muss. Bei einigen Notebooks fehlt 
das CSM im Auslieferungszustand; erst 
spätere Firmware-Updates rüsten es nach. 

Mittel- bis langfristig wird der BIOS- 
Modus wohl aussterben. Für viele 
Diagnose-Tools, bootfähige Backup-Pro- 
gramme und Linux-Distributionen stellt 
das keine Hürde dar, da sie inzwischen 
UEFI unterstützen. Bei einer Neuinstalla- 
tion gibt es aus unserer Sicht keine Grün- 
de, die gegen den UEFI-Modus sprechen. 
Dabei sollte man darauf achten, CSM voll- 
ständig abzuschalten. Da die Installations- 
medien von Windows 7 64 Bit und neuer 
beide Verfahren beherrschen, besteht 
sonst die Möglichkeit, dass trotz UEFI- 
System das Betriebssystem im BIOS- 
Modus installiert wird. 

Apple hat das CSM und damit die 
BIOS-Kompatibilität bereits aufgegeben. 
Macs ab dem Jahr 2013 starten aus- 
schließlich im UEFI-Modus. Gleiches gilt 
für viele Tablets, Notebooks und HDMI- 
Stick-PCs mit Windows, in denen Atom- 
oder Core-m-Prozessoren eingebaut sind. 
Grund für diese Einschränkung ist der so- 
genannte Connected-Standby-Zustand, 
bei denen das Gerät innerhalb einer hal- 
ben Sekunde hochfährt sowie Hinter- 
grundaufgaben bei ausgeschaltetem Dis- 
play ausführt, ohne dabei den Akku in kur- 
zer Zeit zu leeren. (chh@ct.de) ft 
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Open-Source-Spieleplattform für Linux 


Die Linux-Software Lutris 

vereint alte Schätzchen für Amiga, 
C64 & Co. mit aktuellen Spielen aus 
verschiedenen Quellen. Das schafft 
Übersicht in der Spiele-Sammlung. 


Von Liane M. Dubowy 


ative Linux-Spiele, Windows-Spiele, 

die mit Wine unter Linux laufen, 
Steam- und Browser-Spiele und sogar alte 
Perlen, die über Emulatoren den Weg auf 
den Desktop finden, bringt Lutris auf 
einer Oberfläche zusammen. Das Open- 
Source-Tool hilft bei der Installation, Kon- 
figuration und dem Starten von Spielen 
unter Linux, egal auf welche Weise diese 
auf den Rechner gelangt sind. 

In den Standard-Paketquellen der 
meisten Distributionen fehlt Lutris zwar, 
im OpenSuse-Build-Service gibt es aber 
Pakete der aktuellen Version 0.3.7.5 für 


150 MD 


Debian, Ubuntu, Fedora und OpenSuse. 
Unter Debian und Ubuntu kann man mit 
einigen Befehlen, die im Download-Be- 
reich der Website dokumentiert sind, eine 
Paketquelle einrichten und erhält so auch 
Updates. Arch-Linux-User können die 
Software über das AUR installieren. In- 
stallationsanleitungen für weitere Distri- 
butionen finden sich auf der Website, wo 
auch ein distributionsunabhängiger Tar- 
ball bereitsteht. 


Spiele hinzufügen 

Die Linux-Software Lutris präsentiert 
jedes installierte Spiel mit einem Banner, 
über das es sich starten lässt. Das zweige- 
teilte Lutris-Fenster sortiert Spiele links 
im Fenster nach sogenannten „Runners“, 
der jeweiligen Spieleplattform - zum Bei- 
spiel native Linux-Spiele unter „Linux“, 
Steam-Spiele unter „Steam“ und per 
Emulator eingebundene Spiele mit dem 
Namen des Emulators. Per Klick aufeinen 


Runner lassen sich die Spiele nach Platt- 
form filtern. 

Beim Einrichten von Spielen hilft die 
zugehörige Website lutris.net unter 
„Games“ mit kurzen Skripten. Die um- 
fangreiche Spieleliste lässt sich nach 
Spielplattform filtern oder über eine 
Suchfunktion durchforsten. Ist ein Spiel 
auf mehreren Plattformen wie Steam 
oder HumbleBundle verfügbar, stehen 
meist mehrere Skripte zur Konfiguration 
in Lutris bereit. Öffnen Sie das passende 
Skript nach einem Klick auf „Install“ mit 
Lutris, damit das Programm erfährt, wo 
die ausführbare Programmdatei des 
Spiels liegt. Ist das Spiel noch nicht instal- 
liert, stößt Lutris daraufhin die eigentli- 
che Installation an. 

Wer will, kann sich auf der Website 
einen Account anlegen und seine Spiele- 
bibliothek hier verwalten. Sie lässt sich 
dann mit dem Desktop-Programm syn- 
chronisieren, sodass Sie Ihre Spiele auch 
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auf einem anderen Rechner schnell wie- 
der installieren können. 


Spiele aus den Paketquellen 
Installationsskripte gibt es für viele 
Open-Source-Games, die sich aus den 
Repositories der großen Distributionen 
installieren lassen - beispielsweise 
Cube 2: Sauerbraten. Allerdings lädt Lu- 
tris das Spiel per Default trotzdem bei 
Sourceforge herunter. Möchten Sie die 
vom Distributor geprüfte Version aus den 
Repositories nutzen, sollten Sie Cube 2 
daher wie im folgenden beschrieben 
manuell einrichten. 

Spiele, die Sie selbst installiert haben 
- etwa aus Ihrer HumbleBundle-Biblio- 
thek oder aus der Software-Verwaltung - 
müssen Sie selbst in Lutris einrichten. Um 
zum Beispiel das bereits aus den Paket- 
quellen installierte Aufbaustrategiespiel 
0 A.D. hinzuzufügen, klicken Sie in Lutris 
auf das Plus-Symbol und wählen als „Run- 
ner“ den Eintrag „linux“. Im Reiter 
„Game options“ ergänzen Sie den Pfad 
zur ausführbaren Programmdatei, die bei 
0 A.D. wie bei vielen Spielen unter Ubun- 
tu im Verzeichnis /usr/games liegt. Unter 
Arch Linux finden Sie sie in /usr/bin. Das 
wars auch schon: Nach einem Neustart 
von Lutris fügt die Software automatisch 
ein Banner hinzu. 


Browser-Games 

Besonders einfach einzurichten sind 
Browser-Spiele wie Die Siedler Online: Als 
Runner ist „browser“ einzustellen und 
unter „Game options“ die vollständige 
URL zum Spiel einzugeben - in diesem 
Fall www.diesiedleronline.de/de/spielen. 


Game info 


Name 


Runner Select a runner from the list 


atari800 (Atari 400,800 and XL emulator) 


browser (Runs games in the browser) k 


linux (Runs native games) 


Arcade game emulator) 
per Nintendo emulator) 


am for Linux games) 


winesteam (Runs Steam for Windows games) 


Show advanced options 
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Wer will, kann im Reiter „Runner options“ 
einen bestimmten Browser festlegen, an- 
dernfalls kommt der Standard-Browser 
des Linux-Systems zum Einsatz. 

Für ein Banner in der Lutris-Ober- 
fläche muss man bei Browser-Spielen 
allerdings selbst sorgen, bei anderen 
Spielen hin und wieder ebenfalls. Dazu 
legt man ein JPG-Bild im Verzeichnis 
~/.local/share/lutris/banners ab - idea- 
lerweise in der Größe 184 x 69 Pixel oder 
im gleichen Seitenverhältnis 8:3. Bilder 


Install runners 


Um ein Browser-Spiel 
in Lutris einzurichten, 
reichen der Name 
und die URL; als 
„Runner“ wählen Sie 
„browser“. 


Über „Install“ fordern Sie ein 
kleines Skript an, das Sie mit Lutris 
öffnen. So erfährt das Programm, 
wo zum Beispiel die ausführbare 
Datei des Spiels liegt. 


im PNG-Format ignoriert das Programm. 
Damit Lutris das Bild zuordnen kann, 
muss der Dateiname dem Namen des 
Spiels entsprechen, so wie er in Lutris 
eingetragen wird. Leerzeichen ersetzt 
man dabei durch Bindestriche, Punkte 
und Doppelpunkte kann man weglassen. 
Beim nächsten Programmstart bindet 
Lutris das Bild ein. Legt man das Banner 
bereits vor dem Einrichten des Spiels im 
Verzeichnis ab, wird es ohne Neustart an- 
gezeigt. 


Steam-Spiele in Lutris 

Wer möglichst schnell viele Steam-Spiele 
in Lutris übernehmen will, kann einen 
kostenlosen Account auf Lutris.net anle- 
gen und diesen mit seinem Steam-Ac- 
count verknüpfen. Die Anmeldung bei 
Steam läuft dabei über die Steam-Com- 
munity. Verbindet man dann den Desk- 
top-Client über den Menüpunkt „Lutris/ 
Connect“ mit Lutris.net, zeigt dieser die 
eigene Spielebibliothek an: Noch nicht in- 
stallierte Spiele sind dabei ausgegraut und 
lassen sich per Rechtsklick und „Install“ 
hinzufügen. Lutris stößt dann die Instal- 
lation via Steam an oder fügt es direkt 
hinzu, falls es schon auf der Festplatte 
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liegt. Ein Banner zeigt das Spiel an- 
schließend in der Lutris-Oberfläche. Uber 
„View/Installed games only“ blendet man 
nicht installierte Spiele aus. 

Wem die Verknüpfung der Steam-Bi- 
bliothek mit Lutris.net nicht geheuer ist, 
der kann Spiele auch ohne ein Konto via 
Install-Skript von der Website hinzufiigen. 
Fehlt ein Spiel dort, können Sie es manuell 
einrichten; dazu brauchen Sie lediglich 
dessen App-ID. Die verrat die Shop-Seite 
des Spiels: Um zum Beispiel das Spiel 
„Teslagrad“ hinzuzufügen, öffnen Sie es 
im Steam-Store und sehen dann in der 
URL die ID „249590“. Einen neuen Ein- 
trag in Lutris erzeugt ein Klick auf den 
Plus-Knopf. Ins folgende Dialogfenster 
tragen Sie bei „Name“ den Titel des Spiels 
ein und wählen als „Runner“ aus der Liste 
„steam“. Im Reiter „Game options“ hin- 
terlegen Sie die Steam-ID und bestätigen 
mit „Add“, sofern Sie nicht noch weitere 
Optionen anpassen wollen. Das richtige 
Spiele-Banner taucht allerdings manch- 
mal erst beim nächsten Start von Lutris in 
der Oberfläche auf. 


Retro-Spiele 

Das Wiederbeleben alter Arcade- und 
Konsolenklassiker fällt mit Lutris leicht: 
Die Software kann die nötigen Emulato- 
ren installieren und vorhandene ROM- 
Dateien einbinden. Über das Menü „Lu- 
tris/Manage runners“ zeigt ein Dialog die 
installierten Emulatoren und andere 
„Runner“ an und bietet weitere zur Instal- 
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lation an. Mit den in der langen Liste an- 
gebotenen Emulatoren lassen sich Spiele 
fiir Atari, Amiga, Nintendo, Super Ninten- 
do, C64 und einige mehr auf den Linux- 
Desktop holen. Die Installation erfolgt 
auch hier aus eigenen Paketquellen. 

Um eine ROM-Datei in Lutris einzu- 
binden, klicken Sie auf das Plus-Symbol 
und wahlen den passenden Emulator als 
»Runner“ aus. Fehlt er in der Liste, kli- 
cken Sie auf „Install runners“ und rüsten 
ihn nach. Vergeben Sie einen Namen und 
navigieren Sie im Reiter „Game options“ 
zur ROM-Datei. Alle weiteren Einstellun- 
gen sind optional, wenn sonst alles rund 
läuft. Unter „Runner options“ legen Sie 
fest, ob das Spiel im Vollbild- oder Fens- 
termodus läuft. Die Einstellungen lassen 
sich auch im Nachhinein über den Ein- 
trag „Configure“ im Kontextmenü an- 
passen. 


Windows-Spiele mit Wine 

Gibt es von einem Spiel nur eine Win- 
dows-Version, bringt mit etwas Glück die 
Windows-Laufzeitumgebung WINE diese 
unter Linux zum Laufen. Lutris hilft zum 
Beispiel bei der Installation des Battle.net- 
Clients, der für Spiele wie World of War- 
craft und Diablo III nötig ist. Das Pro- 
gramm kann auch verschiedene Wine- 
Versionen verwalten. Über den Menü- 
eintrag „Lutris/Manage runners“ findet 
sich neben „Wine“ die Schaltfläche „Ma- 
nage versions“, die eine lange Liste an 
Wine-Versionen anbietet. Installierte Ver- 


Lutris macht das 
Wiederbeleben 
alter Arcade- 
Klassiker und 
anderer Retro- 
Games besonders 
einfach und 
installiert die 
nötigen Emula- 
toren per Klick. 


sionen sind mit einem Häkchen gekenn- 
zeichnet. Um eine Version herunterzula- 
den und zu installieren, setzen Sie einfach 
einen Haken davor. 

Beim Hinzufügen eines Windows- 
Spiels verlangt Lutris nur wenig mehr An- 
gaben als bisher: Neben dem Namen des 
Spiels und dem Runner „wine“ muss im 
Reiter „Game options“ die ausführbare 
Datei des Spiels und im Feld „Wine prefix“ 
ein Verzeichnis ausgewählt werden, in 
dem Lutris das virtuelle Windows konfi- 
guriert. 

Für Windows-Spiele, die über Steam 
laufen, kann Lutris den Runner „Wine 
Steam“ installieren. Im Dialog „Manage 
runners“ finden Sie diesen ganz unten. 
Um ihn zu installieren, müssen Sie zu- 
nächst sicherstellen, dass der über „Con- 
figure“, im Reiter „System options“ einge- 
stellte „Main game folder“ existiert. Stan- 
dardmäßig ist das der Ordner „Games“ im 
Home-Verzeichnis, den Sie erst anlegen 
müssen. Alternativ wählen Sie einen an- 
deren Ordner aus. Außerdem sollten Sie 
aus der Paketverwaltung gegebenenfalls 
das Paket winbind nachrüsten. Ein Klick 
auf „Install“ im Lutris-Fenster „Manage 
runners“ lädt die Datei SteamInstall.msi 
herunter und installiert sie mit Hilfe von 
Wine. 

Um ein Windows-Spiel wie BioShock 
via Wine zu installieren, richtet man es 
wie gewohnt mit Hilfe des Install-Skripts 
von der Website oder manuell mit der 
App-ID aus dem Steam-Store ein. Lutris 


c't 2016, Heft 17 


startet dann die Windows-Version von 
Steam, aktualisiert sie, öffnet das Anmel- 
defenster und lädt nach erfolgreicher An- 
meldung das Spiel herunter. Falls die In- 
stallation stockt, fehlen dem Steam-Client 
womöglich Updates. Brechen Sie die In- 
stallation von BioShock ab, dann läuft das 
Update des Clients durch und sie können 
erneut starten. 

Die erfolgreiche Installation allein 
garantiert aber noch nicht, dass das Spiel 
auch läuft. Oft sind noch einige Anpassun- 
gen in der Wine-Konfiguration nötig, bis 
ein Windows-Spiel unter Linux startet. Die 
Anwendungsdatenbank der Wine-Home- 
page (winehgq.org) liefert dafür praktische 
Tipps. Die Wine-Konfiguration und die 
vorgetäuschte Windows-Registry eines so 
installierten Spiels erreichen Sie über das 
Kontextmenü des Banners in Lutris. 

Damit BioShock überhaupt startet, 
mussten wir die Unterstützung für die Di- 
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rectX Graphics Infrastructure (DXGI) in 
Wine abschalten, da noch nicht alle Funk- 
tionen von DirectX 10 fehlerfrei in Wine 
implementiert sind. Öffnen Sie dazu über 
das Kontextmenü des BioShock-Banners 
die Wine-Konfiguration und legen Sie 
unter „Bibliotheken“ eine Überschrei- 
bung an, indem Sie ins Feld dxgi eintragen 
und mit „Add“ speichern. Anschließend 
markieren Sie diese, klicken auf „Bearbei- 
ten“ und wählen „Deaktivieren“. Bestäti- 
gen Sie die Einstellungen mit „OK“. An- 
schließend muss noch die Bildschirm- 
auflösung angepasst werden; die Einstel- 
lung liefert „Configure“ im Kontextmenü 
unter „Runner Options“. 


Ausblick 


Die Entwickler von Lutris wollen noch 
hoch hinaus: Für künftige Versionen ist 
bessere Unterstützung für HumbleBund- 
le.com und GOG.com geplant, die einen 
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ähnlichen Schnell-Import der dort erwor- 
benen Spiele möglich machen soll. Auch 
eine Funktion zum Massenimport von 
Emulatoren-ROMs soll eingebaut werden 
und Lutris eine Freundesliste mit Chat- 
Funktion und Multiplayer-Event-Planung 
erhalten. 

Der Aufwand, einmal die eigene Spie- 
lebibliothek einzurichten, lohnt schon 
jetzt: Für schnellen Zugriff auf alle Spiele 
muss man nicht mehr den Desktop mit 
Icons zupflastern und Fans von Retro- und 
Browser-Games bringen ihre Spiele hier 
besser zur Geltung. Weiß man mal nicht, 
was man spielen möchte, macht das Stö- 
bern in den Lutris-Bannern auch noch 
Spaß. (Imd@ct.de) ét 


Literatur 


[1] Liane M. Dubowy, Fabian A. Scherschel, Kai 
Wasserbäch, Bunte Spielewelten, Das aktuelle 
Spieleangebot für Linux, c't 4/16, S. 118 
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Universalpakete 


Flatpak und Snap sollen App-Installationen 
unter Linux revolutionieren 


Linux-Distributoren versorgen ihre 
Anwender mit einer umfassenden 
Software-Ausstattung. Immer mal 
wieder fehlen aber Programme 
oder sind schrecklich veraltet. 
Flatpak und Snap versprechen 
dieses Manko mit Distributions- 
übergreifenden Paketen aus der 
Welt zu schaffen. Das soll Linux 
auch attraktiver für Entwickler 
machen. 


Von Thorsten Leemhuis 
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A nwendungen unter Linux einzurich- 
ten kann kinderleicht sein: Software- 
Verwaltung öffnen, Programm installie- 
ren und starten - fertig. Aber wehe, dem 
eingesetzten Linux fehlt die gesuchte An- 
wendung, dann wird es schnell kompli- 
ziert. Dasselbe gilt, wenn die Paket- 
Repositories eine veraltete Version des 
Programms enthalten, man aber eine 
neuere braucht. 

Flatpak und Snap versprechen, solche 
Probleme aus der Welt zu schaffen, in- 
dem sie Software mit allem zusammen- 
packen, was diese zur Ausführung benö- 
tigt. Die resultierenden Pakete laufen so 
unter verschiedenen Distributionen. Das 


soll auch Entwickler anlocken: Sie können 
quelloffene oder proprietäre Linux-Pro- 
gramme jetzt selbst verteilen, ohne Pake- 
te für Dutzende von Distributionen bauen 
zu müssen. Darüber hinaus versprechen 
die neuen Paketformate mehr Sicherheit, 
da sie Programme besser vom Betriebs- 
system und anderen Anwendungen 
abschotten. 

Noch ist aber ungewiss, ob Flatpak 
oder Snap zum universellen Standard für 
„Linux Apps“ werden, wie es sich die 
Entwickler der beiden Ansätze vorstellen. 
Ohnehin unterscheiden sich die Herange- 
hensweisen in wichtigen Punkten. Das ist 
einer von mehreren Gründen, warum wo- 
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möglich beide einen Platz finden. Die zwei 
werden DEB- und RPM-Pakete allenfalls 
zurückdrängen, aber keineswegs ablösen. 

Die wichtigsten Eigenschaften und 
Unterschiede der beiden Ansätze in Kurz- 
form: Anders als DEB- und RPM-Pakete 
enthalten Flatpak- und Snap-Pakete na- 
hezu alle zum Ausführen der Anwendung 
erforderlichen Bibliotheken, Interpreter 
und Daten. Flatpak ist speziell für Desk- 
top-Apps gedacht, Snap hat auch Kom- 
mandozeilenprogramme und Server- 
Apps im Visier. Snaps werden immer sys- 
temweit installiert; das geht auch mit 
Flatpaks, allerdings können Anwender 
diese auch in ihrem Home-Verzeichnis 
einrichten, was dann sogar ohne Root- 
Rechte gelingt. 

Ahnlich wie bei Smartphone-Apps 
kommt man mit Flatpaks oder Snaps nor- 
malerweise nicht als Datei in Kontakt: 
Flatpaks werden meist tiber Repositories 
auf beliebigen Webservern verteilt und 
aktualisiert, Snaps hingegen tiber einen 
zentralen App-Store im Internet, wie man 
es von Android und iOS kennt. Beide An- 
sätze ermöglichen ein schnelles Downg- 
rade auf ältere Versionen, falls eine neue 
Paketversion Probleme macht. Beide füh- 
ren Anwendungen isoliert aus, arbeiten 
aber noch darauf hin, eine mit Android 
vergleichbare Isolation zu bieten. 

Flatpak wird maßgeblich aus der Red- 
Hat-/Fedora-Welt vorangetrieben, Snap 
von Canonical dominiert. Beide wurden 
nach mehreren Entwicklungsjahren in 
den vergangenen Monaten zur allgemei- 
nen Verwendung freigegeben; das aus 
Snappy hervorgegangene Snap kam ein 
wenig überraschend, wohingegen die 
Einsatzreife des bis vor Kurzem noch Xdg- 
Apps genannten Flatpak schon länger ab- 
sehbar war. 


Schnellstart Flatpak 

Der Name Flatpak spielt auf den engli- 
schen Begriff „Flat Pack Furniture“ an, 
der für Möbel von IKEA & Co. steht. 
Auch Flatpak arbeitet mit Fertigbaustei- 
nen, die es auf dem lokalen System zu- 
sammensetzt. Die Kommandozeilenpro- 
gramme zum Einrichten und Betreiben 
von Flatpaks sind unter anderem in 
Fedora 24 zu finden. Erst im Herbst mit 
Version 25 soll die grafische Paketverwal- 
tung eine umfassende Flatpak-Unterstüt- 
zung erhalten. 
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Die Installation eines Flatpaks erfor- 
dert einen Satz komplexer Kommandos, 
die der Screenshot unten zeigt. Der erste 
Befehl ladt einen offentlichen GPG-Key 
herunter, der die Interaktion mit den Re- 
positories gegen Manipulation durch An- 
greifer absichert. Die nachsten drei Kom- 
mandos binden ein vom Gnome-Projekt 
betriebenes Flatpak-Repository lokal als 
„gnome“ ein, um daraus die Flatpak-Run- 
time „org.gnome.Platform 3.20“ samt der 
zugehörigen Unterstützung für nicht-eng- 
lische Sprachen zu installieren. Diese Run- 
time stellt eine Basisumgebung bereit, die 
von Gnome-3.20-Anwendungen typischer- 
weise verwendete Bibliotheken (Glibc, 
OpenSSL, GTK+ ...) und Interpreter (Java- 
Script, Python...) enthält. Die nächsten drei 
Kommandos binden ein weiteres Reposi- 
tory als „gnome-apps“ ein, um daraus das 
Flatpak mit der Wetter-App des Gnome- 
Projekts zu installieren und über das Flat- 
pak-Run-Kommando zu starten. 

Die Komponenten eines Flatpaks sind 
auf mehrere Dateien verstreut, die im Re- 
pository liegen. Neben dem Online-Instal- 
lationsweg beherrschen die Flatpak-Werk- 
zeuge auch die Software-Einrichtung über 
„Bundles“, wo alles zur Installation des 
Flatpaks in einer einzelnen Datei steckt. 
Diesen Weg nutzen die LibreOffice-Ma- 
cher, die eine Vorabversion von LibreOffice 
5.2 als Flatpak-Bundle anbieten. Das baut 
allerdings auf der erwähnten Gnome-3.20- 


latpak remote-add 


Runtime auf. Diese muss man daher wie 
im Screenshot gezeigt installieren, um das 
Bundle einrichten und starten zu können: 


wget https://download. 3 
Sdocumentfoundation.org/libreoffice/3 
Sflatpak/latest/LibreOffice.flatpak 
flatpak install --user 3 
&--bundle LibreOffice.flatpak 
flatpak run org.libreoffice.LibreOffice 


Das Bundle enthalt neben einem GPG- 
Key auch Informationen, wo im Web 
das zugehörige Flatpak-Repository liegt. 
Sobald die LibreOffice-Entwickler ein 
Update dorthin laden, aktualisiert ein 
flatpak update die Software. 


Schnellstart Snap 
Snap ist eine direkte Weiterentwicklung 
von „Snappy“, mit dem sich Anwendun- 
gen beim Cloud-/IoT-Betriebssystem 
»Snappy Ubuntu Core“ nachinstallieren 
ließen. Durch seine Abstammung wird die 
Snap-Infrastruktur häufig als Snappy be- 
zeichnet und Snaps manchmal als Snappy 
Apps, obwohl das Hauptprogramm zur 
Snap-Handhabung jetzt snap heißt und 
einige Interna verändert wurden. Das 
Werkzeug zum Paketbauen heißt wie 
schon immer snapcraft. 

Ein erstes Snap lässt sich mit nur 
einem Kommando installieren: 


sudo snap install krita 


gpg-import=gnome- sdk. c 


latpak instal ser gnome org.gnome.Platform 3.20 


9 delta parts, 7 


oose fetched; 167139 KiB transferred in 37 seconds 


latpak instal ser gnome org.gnome.Platform.Locale 3.26 


4 delta parts, 55 loose fetched; 29195 
latpak remote-adc 
latpak instal 

1 delta parts, 3 loc 


latpak run org.gnome.Weather 


gpg- import=gnome 


KiB transferred in 11 seconc 


sdk.gpg gnome-apps h 


er gnome-apps org.gnome.Weather stable 


d; 5831 KiB transferred in 6 seconds 


e: Failed to load module “pk-gtk-module” 


e Failed to load module "pk-gtk-module* 


Flatpaks installiert man typischerweise über Repositories im Web, was 
derzeit einen ganzen Schwung von Kommandozeilenbefehlen erfordert. 
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Das Snap-Werkzeug lädt das Zeichenpro- 
gramm dann aus dem Snap Store herunter 
und richtet es ein, sodass es sich via krita 
starten lässt - im Unterschied zu Flatpak 
also genauso, wie eine über Apt installierte 
Version des Programms. 

Snaps gibt es nicht nur im Snap Store, 
sie lassen sich auch als Datei weitergeben, 
um sie lokal installieren zu können. Das 
Snap-Werkzeug kann eine so eingerich- 
tete Software aber nicht aktualisieren; das 
klappt nur mit Snaps, die es selbst aus dem 
Snap Store geholt hat. 


Zentrale Abhängigkeit 

Schon diese ersten Schritte zeigen ent- 
scheidende Unterschiede zwischen den 
beiden Ansätzen. Flatpak erfordert derzeit 
viele komplexe Kommandos. Snap hinge- 
gen ist schnell am Start. Das ist unter an- 
derem dem Snap Store von Canonical zu 
verdanken. Das Unternehmen betreibt 
ihn als zentralen Marktplatz mit einer pro- 
prietären Software im Web. Das führte zu 
Kritik aus der Open-Source-Szene. Ein 
Entwickler hat daraufhin eine einfache 
Web-App veröffentlicht, mit der jeder- 
mann einen rudimentären Store für Snaps 
einrichten kann. Der Open-Source-Code 
soll laut einem Canonical-Mitarbeiter in 
das Snap-Paketbau-Tool Snapcraft einflie- 
ßen. Bislang kann Snap aber nicht mehre- 
re Snap Stores parallel handhaben. Man 
muss daher jedes Mal mühsam umkon- 
figurieren, um neben alternativen Snap 
Stores auch den von Canonical zu ver- 
wenden. 

Die ersten Schritte mit Snap sind auch 
einfacher, weil man bei Snaps keine Run- 
time wahlen muss, wie es bei Flatpaks der 
Fall ist. Eine solche Grundausstattung gibt 
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Ein Kommando, 
mehr ist nicht 
nötig, um das 
Snap-Paket mit 
dem Zeichen- 
programm 
Krita 3.0 in 
Ubuntu 16.04 
einzurichten. 


es aber auch bei Snaps: das automatisch 
eingerichtete „OS Snap“ namens „Ubuntu 
Core“. Dieses liefert Standard-C-Library, 
OpenSSL-Bibliothek und andere Kern- 
Komponenten, die Linux-Anwendungen 
in aller Regel verwenden. Auf Wunsch 
können Entwickler aber auch neuere Ver- 
sionen dieser Bibliotheken in ihre Snaps 
integrieren. Alternative, selbst gebaute 
OS Snaps, sind theoretisch denkbar, aber 
mit dem offiziellen Snap Store keine 
Option: Der einer Publikation im Store 
vorgeschaltete und von Canonical durch- 
geführte Prüfprozess sieht vor, dass dort 
vertriebene Anwendungen auf OS Snap 
von Ubuntu aufbauen. 

Ein Snap bietet erst in Kombination 
mit dem OS Snap alles, was die enthaltene 
Anwendung braucht, um unter modernen 
Distributionen zu laufen. Ähnlich gilt das 
für Flatpak und Flatpak Runtime, wobei 
auch Flatpaks möglich sind, die ohne 
Runtime funktionieren. 

Anwendungen im Bundle mit der von 
ihnen benötigten Umgebung auszuliefern 
lässt bei Linux-Experten die Alarmglocken 
schrillen: Leicht landen Bibliotheken wie 
GTK+, Libxml2 und Qt mit Flatpaks und 
Snaps mehrfach auf der Platte; das Gleiche 
gilt für Interpreter von Programmierspra- 
chen wie Java, JavaScript und Python. 
Manchem stößt das schon wegen des 
Verbrauchs von Internetbandbreite und 
Plattenplatz sauer auf. Das viel größere 
Problem sind Sicherheitslücken in Biblio- 
theken oder Laufzeitumgebungen: Wenn 
GTK+ oder Python in mehreren Flatpaks 
und Snaps steckt, müssen Lücken bei 
jedem von ihnen gestopft werden. 

Dies ist ein prinzipbedingter Nachteil 
der zwei neuen Paketformate, der aller- 


dings die Distributionsunabhängigkeit 
erst möglich macht und daher in Kauf ge- 
nommen werden muss. Die Flatpak-Ma- 
cher versuchen die Problematik ein wenig 
zu entschärfen, indem sie die Verwen- 
dung verschiedener Runtimes erlauben. 
Die im obigen Beispiel verwendete Run- 
time des Gnome-Projekts nutzen nicht 
nur Gnome-Anwendungen, sondern auch 
das LibreOffice-Flatpak. GTK+ steckt da- 
her nur in der Runtime und muss auch nur 
dort korrigiert werden, wenn eine Sicher- 
heitslücke auftaucht. Bei Snaps hingegen 
klappt das nicht: Snaps bringen immer ein 
eigenes GTK+ mit, weil es kein Bestand- 
teil des OS Snap ist. Letzteres ist dadurch 
viel kleiner als die Gnome-Runtime. Der 
Flatpak-Ansatz wird allerdings umso effi- 
zienter, je mehr Flatpaks dieselbe Run- 
time verwenden. 

Passend zu seiner Flatpak Runtime 
bietet das Gnome-Projekt ein Software 
Development Kit als Runtime an, mit dem 
Paketbauer eine Anwendung für die Gno- 
me-Runtime kompilieren können. Darüber 
hinaus bietet das Gnome-Projekt auch 
mehrere Versionen einer „org.freedesktop. 
Platform“ genannten Runtime an, die deut- 
lich schlanker ist und als Ausgangsbasis für 
die Gnome-Runtime dient. Das KDE-Pro- 
jekt schraubt noch an einer Flatpak-Run- 
time; auch einige Distributionen erwägen, 
Laufzeitumgebungen anzubieten. 

Die Flatpak-Werkzeuge aktualisieren 
Flatpaks und deren Runtime mit Hilfe von 
Delta-Updates, damit beim Update nur 
die Unterschiede zwischen alter und neu- 
er Version durch die Leitung müssen. 
Snap dagegen lädt aktualisierte Snaps in 
Gänze aus dem Internet, was bei schwer- 
gewichtigen Anwendungen wie Libre- 
Office jedes Mal einen Download von 
zirka dreihundert Megabyte bedeutet. An 
Delta-Updates wird bereits gearbeitet; 
Snappy beherrschte sie bereits. Die Funk- 
tion ging mit Snap aber verloren, weil mit 
dem Namenswechsel auch das Image- 
Format verändert wurde. 


Heim- und Auswärtsspiele 

Flatpaks und Snaps mögen auf den ersten 
Blick Distributions-unabhangig wirken. 
Das stimmt aber nur bedingt, denn um 
solche Pakete installieren zu konnen, 
braucht man die zum Paketformat gehö- 
renden Werkzeuge. Die finden sich bis- 
lang nur bei wenigen Distributionen. 
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Canonical hat im Juni eine Furore ma- 
chende Mitteilung veröffentlicht, die bei 
flüchtigem Lesen den Eindruck erweckt, 
wichtige Distributionen stünden hinter 
Snap und würden Snap-Unterstützung 
bald standardmäßig einrichten. Davon ist 
Snap aber noch weit entfernt; zudem ist 
Flatpak bei der Unterstützung durch Dis- 
tributoren keineswegs schlechter aufge- 
stellt, sondern minimal besser. Snap steckt 
bislang in Arch Linux, Ubuntu 16.04 und 
dem Entwicklerzweig von Debian (Unsta- 
ble/ „Sid“). Flatpak hingegen findet sich in 
Arch Linux, Fedora 23 & 24 sowie den Ent- 
wicklerzweigen von Debian und Mageia 
(„Cauldron“). Zudem hat Endless Compu- 
ters angekündigt, Flatpak als alleiniges 
App-Format seines für Entwicklungslän- 
der gemachten Computers zu nutzen. 

Man kann die Flatpak- und Snap- 
Werkzeuge auch unter anderen Distribu- 
tionen zum Laufen bringen. Die Flatpak- 
Macher bieten etwa ein Paket-Repository 
an, über das man Flatpak-Unterstützung 
schnell bei Ubuntu 16.04 nachrüsten 
kann. Ebenso leicht lässt sich Snap über 
Add-On-Repositories von Canonical-Mit- 
arbeitern bei Fedora oder Mageia einrich- 
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ten. Bislang kommen sich die Paketwerk- 
zeuge dabei nicht in die Quere; daher 
kann man Flatpaks und Snaps auf einem 
System parallel verwenden. Theoretisch 
ist es auch denkbar, Flatpaks in Snaps 
beziehungsweise Snaps in Flatpaks zu 
verwandeln; bislang hat aber niemand 
solch einen Konverter geschrieben. 


Abschirmen 

Die Inhalte von Flatpaks oder Snaps lan- 
den in eigenen Verzeichnissen, um Kon- 
flikte mit den Anwendungen und Be- 
standteilen der Linux-Installation zu ver- 
meiden. Snaps sind Squashfs-Images, die 
schreibgeschützt in /var/lib/snapd/snaps/ 
landen und beim Start der Anwendung 
unter /snaps/ gemountet werden. Flatpak- 
Inhalte liegen in /var/lib/flatpak/ für sys- 
temweit installierte Anwendungen und in 
-/.local/share/flatpak/ bei nutzerspezi- 
fisch installierten Paketen. 

Snap führt Anwendungen direkt aus 
und setzt dabei Suchpfade wie LD_LIBRARY_ 
PATH, damit das Programm im Snap nicht 
Bibliotheken und Interpreter des Betriebs- 
systems nutzt, sondern die des OS Snap. 
Um die Sicherheit zu steigern, unterbindet 


Snap mit Hilfe der Kernel-Funktion Sec- 
comp den Zugriff auf einige Systemfunk- 
tionen (Syscalls), die Anwendungen typi- 
scherweise nicht brauchen. Die Sicher- 
heitstechnik AppArmor blockiert Zugriffe 
auf Verzeichnisse wie /usr/, /etc/ oder 
/var/. Dieser Schutz funktioniert aber nur 
bei Ubuntu und davon abgeleiteten Distri- 
butionen so richtig, denn Snap realisiert ihn 
mit AppArmor-Erweiterungen im Ubuntu- 
Kernel, die Canonical nicht in den offiziel- 
len Linux-Kernel eingebracht hat; sie feh- 
len daher in den meisten Distributionen 
und lassen sich dort auch nicht mal eben 
schnell nachrüsten. 

Ein zweiter Grund, warum der App- 
Armor-Einsatz für die Distributions-Un- 
abhängigkeit problematisch ist: Fedora 
und eine ganze Reihe weiterer Distribu- 
tionen unterstützen die Sicherheitstechnik 
nicht. Snap nutzt in solchen Fällen keine 
Verzeichnisabschirmung, sodass sich via 
Snap installierte Anwendungen ganz nor- 
mal im Root-Dateisystem umsehen kön- 
nen. Und nicht nur das: Damit Snap unter 
Fedora überhaupt läuft, muss man die 
dort standardmäßig aktive Sicherheits- 
technik SELinux systemweit deaktivieren. 


Als Snap oder Flatpak verteilte Anwendungen bringen fast alles mit, was zur Ausführung unter modernen 
Linux-Kerneln erforderlich ist. In Kombination mit den Paketwerkzeugen laufen die Programme so unter 
verschiedenen Distributionen. Beide Paketformate verwenden typischerweise eine Laufzeitumgebung als 
Paketfundament, um Paketbau und Pflege zu erleichtern. Snaps nutzen in der Praxis immer ein Mini-Userland 
von Ubuntu als Basis, wohingegen jedermann Runtimes für Flatpaks erstellen kann. 


Snap 


Flatpak 
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Selbst wenn die Snap-Entwickler dieses 
Problem lösen, ist das nur die halbe Miete, 
denn AppArmor und SELinux lassen sich 
nicht gleichzeitig verwenden. 

Anders als Snap setzt Flatpak aus 
Runtime und Paket ein Verzeichnis mit 
einer Userland-Umgebung zusammen, in 
der es die Anwendung aus- 
führt. Wie bei Docker- 
Containern nutzt Flatpak 
dabei Namespaces und 


Flatpak- und 


Desktop-Anwendungen gab es etwas 
mehr, darunter Blender, Krita, den Text- 
Editor Atom und ein Snap mit dem aktu- 
ellen Entwicklungsstand von VLC 3.0. Li- 
bre Office gab es nicht im Store, ein Snap- 
Entwickler hat aber ein Snap mit einer 
Beta von 5.2 geschnürt, das er im Web 
zum Download anbie- 
tet. Die Firefox-Ent- 
wickler haben ange- 
kündigt, ein Snap mit 


Chroot, damit das Pro- Snap-Pa kete ihrem Browser anbie- 
gramm nur die aufgesetzte 4 H ten zu wollen. 
Umgebung sieht und nicht zeigen derzeit Bei zwei der Snaps 
die des Betriebssystems. oft Kinder- im Store zeigte snap in 
Sowohl Snap- als auch s der Spalte „Notes“ ei- 
krankheiten. 


Flatpak-Werkzeuge gewäh- 

ren einem ausgeführten 

Programm Zugriff auf eini- 

ge Dateien der Linux-Installation, damit 
die ausgeführte Software beispielsweise an 
den richtigen 3D-Treiber herankommt. 
Wenn gewünscht, können die Paketwerk- 
zeuge auch andere Dinge verfügbar 
machen. Typischerweise gehört dazu das 
Home-Verzeichnis, damit per Flatpak oder 
Snap ausgeführte Anwendungen dort 
schreiben oder lesen können. 

Trotz der speziellen Installationsorte 
kann man per Snap eingerichtete Software 
auf der Kommandozeile aufrufen, denn 
die Snap-Werkzeuge legen Skripte zum 
Programmstart in /snaps/bin/ ab, das bei 
der Snap-Installation in den Suchpfad auf- 
genommen wird; bei Flatpaks ist das nicht 
der Fall, daher ist flatpak run nötig. 

Damit grafische Anwendungen in der 
Programmauswahl der Bedienoberfläche 
auftauchen, legen Flatpak- und Snap- 
Werkzeuge passende Starterdateien an 
den relevanten Stellen ab. Dadurch tau- 
chen Anwendungen aber mehrfach in der 
Programmauswahl auf, wenn man sie 
über die Paket-Repositories der Distribu- 
tion und parallel auch via Flatpak oder 
Snap einrichtet. 


Marktangebot 

Im standardmäßig verwendeten „Stable“ - 
Channel des Snap Store standen Mitte Juli 
rund hundert Snaps zur Installation bereit. 
Darunter sind ein paar simple, zum Expe- 
rimentieren gedachte Snaps und einige 
Pakete mit Kommandozeilenprogram- 
men. Bekannte Server-Anwendungen wa- 
ren spärlich gesät, aber immerhin war der 
OwnCloud-Ableger Nextcloud zu finden. 
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nen Preis an. Sie ließen 

sich aber nicht installie- 

ren, weil Ubuntu 16.04 
zum Testzeitpunkt noch eine Snap-Version 
ohne Kauffunktion enthielt. Die hat 
Snap 2.10 nachgerüstet, das während der 
Artikelentstehung als Update für Ubuntu 
16.04 freigegeben wurde; aber auch damit 
hat die Installation nicht funktioniert. 

Mangels zentralem Marktplatz lasst 
sich nicht sagen, wie viele Flatpaks zirku- 
lieren. Die Flatpak-Homepage erwahnt 
nur rund 17 Pakete mit Gnome-3.20-Pro- 
grammen, das Flatpak-Bundle mit der 
LibreOffice-5.2-Beta und ein Repository, 
das Entwicklerversionen von Gimp, Ink- 
scape, MyPaint und Scribus enthalt. 

Flatpak- und Snap-Pakete zeigen der- 
zeit oft Kinderkrankheiten. Teilweise ist 
das die Schuld der neuen Paketformate, 
manchmal aber auch die von Entwick- 
lern, die beim Paketbau noch Fehler 
machen. Dem LibreOffice-Flatpak fehlt 
beispielsweise ein Java Runtime Environ- 
ment (JRE), daher laufen darauf ange- 
wiesene Funktionen nicht; dazu zahlt 
LibreOffice Base oder die Grammatik- 
prüf-Extension LanguageTool. 

Auch in der Snap-Welt lauft noch 
nicht alles rund. Dem Snap mit Krita feh- 
len die Sprachdateien, daher sind die Me- 
nus alle in Englisch. Außerdem liefen Kri- 
ta und andere auf 3D-Beschleunigung an- 
gewiesene Anwendungen nicht, wenn die 
eingesetzte Linux-Distribution Nvidias 
proprietären Grafiktreiber verwendet. Die 
erwähnte Snap-Version 2.10 verspricht, 
dieses Manko aus der Welt zu schaffen. 

Bei beiden Lösungen ist die Anwen- 
dungsisolation noch nicht ausgereift. So 
passiert nichts, wenn man in den derzeit 


verteilten Flatpaks oder Snaps mit Libre- 
Office beispielsweise einen Hyperlink 
anklickt oder die Online-Hilfe anfordert. 
LibreOffice kann nämlich den Browser 
der Linux-Installation nicht erreichen. Um 
solche Funktionen zu ermöglichen, müs- 
sen Löcher in die Abschirmung gebohrt 
werden, die die Anwendungen dann auch 
ausnutzen müssen. 

Die Entwickler beider Lösungen ar- 
beiten zudem daraufhin, die Abschottung 
noch zu verbessern, um mittelfristig eine 
mit Android vergleichbare Isolation zu 
bieten. Bei Flatpak soll es dadurch mög- 
lich werden, dass Anwendungen nicht 
mehr überall im Home-Verzeichnis lesen 
und schreiben können, sondern nur noch 
dort, wo der Nutzer es über den Datei-Öff- 
nen/Speichern-Dialog erlaubt hat. Ferner 
sind Mir und Wayland wichtig, denn erst 
mit diesen neuen Ansätzen zur Ausgabe 
von Linux-Desktops lassen sich grafische 
Anwendung ordentlich abschotten. Mit 
dem bislang verwendeten Xserver und 
seinem X11-Protokoll ist das nicht effizient 
möglich. Auch via Flatpak oder Snap aus- 
geführte X11-Programme können daher 
derzeit PINs, TANs und Kontostände 
abgreifen, wenn der Anwender in einem 
parallel laufenden Browser seine Bank- 
geschäfte erledigt. 


Reviere 

Flatpak und Snap werden DEB- und RPM- 
Repositories und die darin befindlichen 
Pakete nicht verdrängen. Die neuen Pa- 
ketformate sind nämlich nicht zum 
Schnüren von Paketen geeignet, aus de- 
nen man dann Distributionen und deren 
Installationsimages zusammensetzt. Die 
etablierten Paketformate sind auch um 
Längen besser geeignet, größere Rech- 
nerparks in Firmen oder Bildungseinrich- 
tungen mit einer einheitlichen Software- 
Ausstattung zu versorgen. Auch zum Bau 
von Flatpaks, Flatpak Runtimes, OS Snaps 
und Snaps können DEBs und RPMs nütz- 
lich sein, damit man beim Paketbau nicht 
bei null anfangen muss. 

Aber: Einige Fedora-Entwickler ha- 
ben bereits offen darüber nachgedacht, 
exotische Desktop-Anwendungen aus den 
Repositories der Distribution zu entfer- 
nen, falls es die Programme auch als Flat- 
pak gibt. Auch bei Ubuntu deutet einiges 
darauf hin, dass es so laufen wird. Auf 
jeden Fall will Canonical das Debian- 
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Linus Torvalds setzt auf Applmage 


Flatpaks und Snaps sind zwei neue und heiß diskutierte 
Ansätze, um Anwendungen so zu packen, dass sie unter 
vielen verschiedenen Linux-Distributionen laufen. Andere 
Lösungen ermöglichen genau das schon länger. Linux- 
Vater Linus Torvalds und Linux-Urgestein Dirk Hohndel bei- 
spielsweise vertreiben die Linux-Version ihrer Tauch-Soft- 
ware Subsurface seit 2015 in Form eines Distributions- 
unabhängigen Applmage; Pakete für verschiedene Linux- 
Distributionen zu pflegen hätte den beiden zufolge um 
Längen mehr Arbeit gemacht als die Paketierung für OS X 
und Windows, dabei sind die Linux-Anwender in der 
Unterzahl. 

Neben den Applmages des Applmagekit-Projekts gibt 
es aber noch diverse andere Lösungen, die Distributions- 
unabhängige Pakete ermöglichen; die bekanntesten sind 
Limba, ORB/Orbital Apps, Subuser und Zero Install. 


Designfragen 

Applmagekit ist der wohl bestpositionierte Konkurrent von 
Flatpak und Snap. Unter anderem, weil es sich von den 
zwei Shooting-Stars in einem Punkt abhebt: Um in App- 
Images enthaltene Anwendungen zu starten, muss man 
das Paket lediglich per chmod +x als ausführbar kennzeich- 
nen und aufrufen. ApplmagekKit braucht somit keine Pa- 
ketwerkzeuge auf dem Client, ohne die bei Flatpaks und 
Snaps gar nichts geht. Es gibt aber auch zu Applmage 
passende Werkzeuge, um die Handhabung der Pakete zu 
erleichtern und die Systemintegration zu verbessern. Das 
Werkzeug ist technisch von Glick abgeleitet, das Flatpak- 
Hauptentwickler Alexander Larsson entwickelt hat, bevor 
er Flatpak begonnen hat. 

Strikte Anwendungsisolation, die bei Flatpak und 
Snap hoch im Kurs steht, war bei Applmagekit nie ein De- 
sign-Ziel. Mit Hilfe von Sandbox-Werkzeugen wie Firejail 
oder dem bei Flatpak verwendeten Bubblewrap lassen sich 
aber auch Applmages abschotten. Anders als bei Flatpak 
und Snaps verwenden Applmages keine Laufzeitum- 
gebung, die eine von mehreren Paketen verwendete 
Basisausstattung stellt. Dennoch ist das Applmage mit der 
Zeichenanwendung Krita fast zwanzig Prozent kleiner als 
das Krita-Snap, das zusätzlich eine Ubuntu-Laufzeitumge- 
bung benötigt, die zirka 60 MByte groß ist. Für Applmages 
gibt es ähnlich wie bei Flatpak keinen zentralen Store. Zum 
Aktualisieren dient das Werkzeug ApplmageUpdate, das 
Paket-Updates von beliebigen, im Applmage spezifizierten 
Webservern holen kann; Delta-Updates reduzieren dabei 
den Download-Umfang. 

Applmagekit bietet so vieles, um es mit Flatpak und 
Snap aufnehmen zu können; an einigen Stellen wirkt es 
sogar ein klein wenig reifer als die zwei jüngeren Ansätze. 


c't 2016, Heft 17 


Die beiden Neulinge sind durch die direkt eingebauten Iso- 
lationstechniken und einige andere Detaileigenschaften 
allerdings zukunftsweisender. Die Neulinge haben zudem 
viel Wind im Rücken: Flatpak durch Red Hat/Fedora und 
Gnome, Snap durch Canonical und Ubuntu. Gegen deren 
Entwicklerressourcen und Marktmacht wird Applmagekit 
aber nur schwer ankämpfen können, da es lediglich von 
einem Entwickler vorangetrieben wird, der nur wenig Un- 
terstützung von außen bekommt. 

Das gilt ähnlich auch für die anderen erwähnten An- 
sätze, die teilweise ganz ordentlich funktionieren und in- 
dividuelle Vor- und Nachteile haben. Bei ORB/Orbital Apps 
und den damit gemachten Portal Apps steht etwa die Idee 
im Vordergrund, die Anwendungen ohne Installation direkt 
vom USB-Stick ausführen zu können; das Distributions- 
Übergreifende steht dabei gar nicht so hoch im Kurs. Auch 
Zero Install kann Schwierigkeiten beim Betrieb unter 
verschiedenen Distributionen nicht so gut verhindern wie 
Applmagekit, Flatpak oder Snap. Zero Install hat dafür 
auch OS X und Windows im Visier, hat aber trotz langer 
Entwicklungszeit und einem fortgeschrittenen Eindruck 
bislang keine größere Verbreitung erzielt. Noch etwas 
unreif wirkt Subuser, das Docker-Container aufzubohren 
versucht, um damit auch Desktop-Anwendungen zu hand- 
haben. Der Hauptentwickler von Limba ist dem Wettstreit 
entflohen, indem er seinen flexibleren, dadurch aber auch 
komplexeren Ansatz kurz nach der Flatpak-Freigabe fürs 
Erste zu einem Forschungsprojekt degradiert hat. 


Google $ SIGN IN 


63 Linus Torvalds 


This is just very cool 


| finally got around to play with the "Appimage” version of +Subsurface, and it 


really does seem to “just work 


It not only allows for a project to create a complex Linux application (in the 
case of subsurface, one that uses very recent library versions that many 
distributions don't even have available yet) that works on multiple distributions 
you dort even need to really even install it. Download a file, mark it executable 


and run it 


It comes with its own little embedded compressed ISO filesystem that gets 


mounted and contains all the required libraries 


Sure, it means that the end result is much bigger than a distro-native binary 


would be, but if you want a way to build applications for your users without 
limiting them to a particular distribution, or having to build fifteen different 


images, it really looks like it works very well 


Linus Torvalds und Dirk Hohndel haben gute 
Erfahrungen damit gemacht, ihre Tauch-Software 
Subsurface als Distributions-unabhängiges 
Applmage zu verteilen. 


Hintergrund | Universelle Linux-Paketformate 


Format für kommerzielle Anwendungen 
aufgeben; solche Programme, die für alte 
Ubuntu-Versionen als DEB-Paket im 
Ubuntu Software Center zu kaufen waren, 
sollen ab Herbst ausschließlich als Snaps 
verteilt werden. 

Die Flatpak-Entwickler zielen mit ih- 
rem Ansatz explizit auf Desktop-Anwen- 
dungen. Das Feld von Kommandozeilen- 
und Server-Anwendungen überlassen sie 
bewusst DEB und RPM sowie Container- 
Lösungen wie Docker, die auf dieses Ein- 
satzgebiet zugeschnitten sind. Snap hin- 
gegen bedient die ganze Einsatzpalette, 
denn Canonical will es zur Installation von 
Software auf PCs, Servern, IoT-Hardware, 
Smartphones und Tablets nutzen. 


Rückhalt 


Inwieweit oder wo sich Flatpaks und 
Snaps etablieren, hängt maßgeblich davon 
ab, wie weit Software- und Distributions- 
Entwickler sowie Nutzer die ein oder 
andere Lösung annehmen. 

Für kommerzielle Software-Herstel- 
ler dürfte Snap attraktiver sein, schließlich 
ist Ubuntu die populärste Linux-Distribu- 
tion. Snap ist auch wegen des Stores at- 
traktiv: Software-Entwickler bekommen 
mit ihm eine Vertriebsplattform frei Haus, 
die auch gleich den Geldfluss regelt; für 
diese Arbeit will Canonical offenbar einen 
Obolus nehmen, wie es Apple und Google 
beim Apple Store oder Play Store machen. 
Ähnlich wie dort verleiht der Store seinem 
Betreiber auch Macht, denn Canonical 
lässt in den Standard-Channel seines 
Stores nur Snaps, die das Unternehmen 
für gut befunden hat. 

Bei den Linux-Distributoren und ihren 
Entwicklern scheint Flatpak bessere Kar- 
ten zu haben. Die sehr starke Abhängigkeit 
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vom Snap Store stellt für Entwickler eini- 
ger Distributionen ein Problem dar - 
gerade für Red Hat und Suse: Die beiden 
Schwergewichte dürften wenig Interesse 
daran haben, eine Snap-Unterstützung in 
die eigenen Enterprise- und Community- 
Distributionen zu integrieren, wenn das 
einem Konkurrenten zu einer Schlüssel- 
position verhilft, mit der er Einnahmen 
generieren kann. Aus eben diesem Grund 
dürfte Flatpak auch attraktiver für Spiele- 
Marktplatz-Betreiber wie GOG.com oder 
die hinter Steam stehende Firma Valve 
sein. 

Auch die erwähnten AppArmor-Pro- 
bleme dürften bei manchen Distributoren 
gegen Snap sprechen. Eine weitere Schwie- 
rigkeit ist das Contributor License Agree- 
ment (CLA). Dabei handelt es sich um ei- 
nen Vertrag, den Programmierer eingehen 
müssen, um Änderungen zu Snap beitra- 
gen zu können. Auch das ist einigen Distri- 
butions-Entwicklern ein Dorn im Auge. 
Eine richtige Hürde ist es für Programmie- 
rer, deren Arbeitgeber die Zustimmung 
verweigert, weil das CLA dem Ubuntu-Ma- 
cher eine vorteilhafte Position verschafft. 
Ein Fork von Snap könnte das lösen; ein 
solcher erfordert aber viel Ressourcen, da- 
her wagt das niemand so schnell. Über das 
Für und Wider von CLAs lässt sich noch 
viel mehr sagen [1]. Fakt ist: CLAs wie das 
von Canonical waren schon bei mehreren 
Open-Source-Projekten (darunter Open- 
Office oder Upstart) ein Faktor, der externe 
Entwickler abgeschreckt hat und so zum 
Scheitern von Projekten beigetragen hat. 

Für Nutzer wiederum sind Snaps 
derzeit attraktiver, weil ihre Handhabung 
einfacher und das Paketangebot ein klein 
wenig größer ist. Zudem gibt es nicht nur 
Desktop-Apps als Snap, sondern auch 


Im Snap Store 
finden sich 
derzeit rund 
hundert Snaps, 
von denen zwei 
kostenpflichtig 
sind. Im Ange- 
bot sind nicht 
nur Desktop- 
Anwendungen, 
sondern auch 
Server-Software 
und Kommando- 
zeilentools. 


Kommandozeilen-Werkzeuge und Server- 
Applikationen. 


Fazit 

Flatpaks und Snaps lösen ein Problem, das 
Neu-Linuxer abschreckt und plagt: Soft- 
ware installieren, die der Distribution 
fehlt. Alte Linux-Hasen nehmen das kaum 
noch als Problem wahr, weil sie sich daran 
gewöhnt haben, Anwendungen selbst zu 
packen oder über Pakete aus Entwickler- 
zweigen und Add-on-Repositories zu 
beschaffen. Die neuen Paketformate 
machen die Linux-Welt einfacher. Zusam- 
men mit der Attraktivität für Entwickler 
und Firmen deutet daher einiges darauf 
hin, dass eines oder beide neuen Paket- 
formate sich etablieren werden. 

Beide Lösungen funktionieren schon 
ganz ordentlich, brauchen aber noch Fein- 
schliff. Snap etwas mehr, denn bei unseren 
Gehversuchen stolperten wir mehrfach 
über Bereiche, an denen die Entwickler 
noch schrauben. Flatpak hinterließ einen 
reiferen Eindruck; was vor allem fehlt, ist 
ein grafisches Werkzeug, um die um- 
ständliche Handhabung von Flatpaks zu 
vereinfachen. 

Wer will, kann die neuen Paketforma- 
te auf absehbare Zeit einfach links liegen 
lassen: Mit DEB- und RPM-Paketen geht 
vorerst alles weiter wie bisher. So kann 
man den Wettstreit der zwei locker aussit- 
zen und abwarten, ob eine Lösung das 
Rennen macht oder sich beide irgendwo 
etablieren. (thl@ct.de) ce 


Literatur 


[1] Dennis G. Jansen, Das Recht am eigenen Code, 
Contributor License Agreements: Mehr Flexibili- 
tät zwischen Entwicklern und Open-Source-Pro- 
jekten, c’t 25/14, S. 148 
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Router-Funktion und 
Innenleben 


Die Technik moderner WLAN-Router 


Router, die als Internetvermittlung 
für die Familie oder das Büro 
agieren, gibt es in vielen Spielarten: 
Verschiedene Anschlusstypen, 
mehrere WLAN-Standards, 
integrierte Telefonanlagen und 
manchmal gar Touch-Displays oder 
Cloud-Funktionen findet man als 
Optionen. Doch das Wichtigste 
steckt unter der Haube. 


Von Ernst Ahlers 


on außen erscheinen WLAN-Router 

meist als schwarze, graue, weiße 
und manchmal auch grellrote Schach- 
teln. Wir haben einem verbreiteten Mo- 
dell, der Fritzbox 7490, auf die Platine 
geschaut. 

Der wohl wichtigste Anschluss ist der 
in Richtung Internet, das Modem. Die 
Fritzbox 7490 hat ein xDSL-Modem, das 
man bei All-IP-Anschlüssen direkt an die 
Telefonleitung hängt. Es funktioniert an 
alten ADSL-Leitungen mit 6 oder weniger 
Megabit/s ebenso wie an modernen 
Vectoring-fähigen VDSL2-Ports mit ma- 
ximal 100 MBit/s im Downstream. 

Router für Kabel-Internet besitzen 
stattdessen ein DOCSIS-Modem mit 
Koax-Buchse. Mobilfunkrouter haben ent- 
weder ein UMTS- beziehungsweise LTE- 
Funkmodul oder sie nutzen dafür einen 
extern anzustöpselnden USB-Stick. Soge- 
nannte Breitband-Router haben keine die- 
ser speziellen Schnittstellen. Sie bringen 
stattdessen einen separaten Ethernet-Port 
mit, um den Internetzugang über ein ex- 
ternes Modem herzustellen. 

Das WLAN hat sich durch den Gad- 
get-Boom zur zweitwichtigsten Schnitt- 
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stelle gemausert: Moderne Router, die 
in den beiden WLAN-Bändern gleichzei- 
tig funken, besitzen folglich zwei WLAN- 
Module. Aktuell sind Geräte, die auf 
2,4 GHz nach dem Standard IEEE 
802.11n arbeiten und auf 5 GHz 802.11ac 
anbieten. Einfache Modelle nutzen nur 
eine Antenne pro Band, bessere und 
damit auf dem Funkweg schnellere ver- 
wenden zwei bis vier (MIMO, Multiple 
Input, Multiple Output). 

Im verkabelten internen Netz (LAN, 
Local Area Network) ist das netto rund 
940 MBit/s schnelle Gigabit-Ethernet 
mittlerweile Standard, bei manchen 
Routern aber ab Werk per Einstellung auf 
Fast-Ethernet begrenzt. Wer einen Netz- 
werkspeicher (NAS, Network Attached 
Storage) an den Router hangen und des- 
sen Performance ausschöpfen will, sollte 
diese Bremse lösen. 

Viele Router besitzen ein oder zwei 
USB-Ports, meist in der älteren Variante 
2.0 (maximal 480 MBit/s), gelegentlich 
auch schon in der zehnmal so schnellen 
Spielart USB 3.0 (5 GBit/s). Hier lassen 
sich Massenspeicher oder Drucker an- 
schließen, um sie im (W)LAN gemeinsam 
zu nutzen. 


Router-Prozessor 

Die Leistungsfähigkeit der Haupt-CPU, 
bei der Fritzbox 7490 ein System-on-Chip 
mit mehreren Funktionseinheiten, beein- 
flusst unter anderem diese drei Eigen- 
schaften: zum Ersten die Übersetzungsra- 
te zwischen Internet-Port und internem 
Netz des bei IPv4 nötigen NAT (Network 
Address Translation), zum Zweiten die 
Zugriffsgeschwindigkeit auf eine ange- 
schlossene USB-Festplatte, wenn man die 
bei vielen Routern vorhandene NAS-Op- 


tion aktiviert, und zum Dritten die mit 
einem eventuell integrierten VPN erziel- 
bare Verschlüsselungsrate. 

Der in c’t-Tests gemessene NAT- 
Durchsatz hat inzwischen ein Niveau mit 
reichlich Reserve erreicht: Bei dem bei 
xDSL zum Datentransport verwendeten 
PPPoE (Point to Point Protocol over Ether- 
net) sind 400 MBit/s und mehr üblich, 
während die damit arbeitenden schnellsten 
Internetanschlüsse zurzeit gerade mal 100 
MBit/s liefern, in Zukunft vielleicht 200. 

Bei IP-zu-IP reizen fast alle Geräte 
ihre Gigabit-Ethernet-Ports locker aus, 
weil moderne Router-CPUs Hardware- 
Unterstützung für NAT mitbringen (Packet 
Processing Engine, PPE). Der Beschleuni- 
gung beim Kabel-Internet auf1 GBit/s ab 
2017 steht also nichts entgegen. 

So wird die Geschwindigkeit beim 
NAS-Zugriff zum besseren Gradmesser: 
Schwache Router liefern gerade mal um 
die 10 MByte/s, während flottere das Fünf- 
fache schaffen und damit einem richtigen 
NAS zumindest nahe kommen. Doch mit 
der CPU-Performance klettert leider auch 
die Leistungsaufnahme, was die Strom- 
rechnung hochtreibt (c’t 24/15, S. 114). 

Ferner gibt es bei manchen Routern 
als Ausstattungsoption eine integrierte 
Telefonanlage: Sie bedienen Schnurlos- 
telefone über ein DECT/GAP-Modul 
sowie kabelgebundene Analog-Apparate 
und Faxgeräte über RJ1l-a/b- bezie- 
hungsweise TAE-Ports. Obendrein lassen 
sich VoIP-Telefone und Smartphones 
im (W)LAN als Nebenstellen verwenden 
(c’t 23/14, S. 114). Schließlich kann man 
liebgewonnene ISDN-Geräte ins All-IP- 
Zeitalter hinüberretten, wenn der Router 
einen ISDN-Controller nebst SO-Bus be- 
sitzt. (ea@ct.de) ft 
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Bestandteile eines WLAN-Routers: 
Fritzbox 7490 


WLAN-Controller für 2,4 GHz 5-GHz-Antenne 2,4-GHz-Antenne 
(QCA9558, SoC mit 3-Stream 
11n und 720-MHz-MIPS-Core) 


3 analoge Funkchips 
für 2,4-GHz 


eon 
zwei 2,4-GHz- = 
Platinen-Antennen 


BZ 
USB-3-Chip 
mit 2 Ports 


2 RAM-Chips für QCA9558 


(128 MByte gesamt) 
2 Gigabit- 
Ethernet- 
GH Schnittstellen 


(SoC mit xDSL-Modem, 
600-MHz-MIPS-Core plus 
PPE, 2 Gigabit-Ethernet- 
Schnittstellen) 


a, 


ARR 


2 RAM-Chips fiir PSB80920 
(256 MByte gesamt) 


Flash-Chip (512 MByte) 


Ty ew 


FPGA (Xilink Spartan 
XC3S100E: vermutlich 
ISDN-Controller und 
System-Glue-Logik) 


AFE/Line-Driver 
fiir DSL 


rpm HP 


UI zu 


zwei 5-GHz- 
Platinen-Antennen 


Trennverstärker 
für Analog- 
Telefonie 

(Line Isolation) 


DECT/GAP- 
Controller für 
Schnurlos- 

_ Telefone 


3 analoge Funkchips 
für 5 GHz 


ER h ei 
WLAN-Controller für 5 GHz (QCA9880) 2 DECT-Antennen 
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for i in range(8) 
playCrandom. choice(notes 
sleep(@.125) 
import random 
from psonic import * 
from threading import Thread, B 
def Live LC: 
pass 
def live_2(): 
pass 
def live_3(): 
pass 
ef live_4(): 
pass 


),release=®.1,amp=1.5) 


arrier, Event 


def Live Loop LCborrier, stop event? 


while not stop event 
barrier.wait() 
Live LC 
def Live Loop ZCborrier., stop even 
while not stop event Le set) 
barrier.wait() 
live_2C) 


is_set(): 


t) 


def live_loop_3(barrier,stop_event) 


while not stop_event.i 
barrier.wait() 
live_3Q) 


s_set(): 


def live_loop_4(barrier,stop_event): 
while not stop_event.is_set() 
barrier.wait() 


Live ACH 
def live 


-10 


for i in range(2) 
sample(BD_HAUS ,a 
sleep(9.5) 

def live_2C): 


sample 


sleep(1) 


>(AMBI_CHOIR, Trotz 


barrier 


Barrier(4) a) 


stop_event Event) 
live_thread_1. start) 


Hie? 


Vom Programmierer 


zum DJ 


Mit Python und Sonic Pi elektronische 
Dance Music komponieren 


DJs verlassen sich schon lange 
nicht mehr nur auf Keyboards, 
Mixer, Plattenspieler und Sampler. 
Sie klicken ihre Arrangements auch 
mit PC und Maus zusammen. Eine 
Programmiersprache wie Python 
spart einem sogar das Klicken: 
Das Modul python-sonic macht 
die Entwicklungsumgebung zum 
Musikinstrument und den 
Programmierer zum Musiker. 


Von Gerhard Völkl 
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D ie freie Live-Musik-Software Sonic 
Pi wurde ursprünglich für Ruby ent- 
wickelt. Ihr Schöpfer Sam Aaron, Wis- 
senschaftler an der englischen Univer- 
sität Cambridge, tritt damit in Clubs als 
DJ auf. Mit dem Python-Modul python- 
sonic kann man nun auch von Python aus 
mit Sonic Pi musizieren. Sonic-Pi- 
Programme laufen aufallen Plattformen, 
für die es Sonic Pi gibt: Windows, OS X 
und Linux, einschließlich Raspbian für 
den Mini-Computer Raspberry Pi, für 
den Sonic Pi ursprünglich entwickelt 
wurde. 


Sonic Pi ist der Server für die Klang- 
erzeugung, der laufen muss, bevor das Py- 
thon-Programm startet. Außer Sonic Pi 
benötigen Sie Python 3.4 oder neuer. Um 
Musik zu programmieren, können Sie das 
klassische Python-Werkzeug IDLE ver- 
wenden. Für Live-Musik geht es einfacher 
mit Jupyter (früher IPython Notebook). 
Die Software und das Jupyter-Notebook 
mit allen im Folgenden erwähnten Code- 
Beispielen bekommen Sie über den c’t- 
Link am Artikelende. Das Modul python- 
sonic installieren Sie am einfachsten aus 
dem Python Package Index mit 
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sudo pip install python-sonic 


Loop 

Ob Dance Music, Pop Songs oder Klassik, 
Musik lebt von der Wiederholung: Töne 
oder Tonfolgen wiederholen sich immer 
wieder. Typisch ist dies für das Schlagzeug, 
das den Rhythmus vorgibt. Ein Song be- 
steht aus verschiedenen dieser Schleifen, 
auch Loops genannt, die gleichzeitig ablau- 
fen und in sich variieren können. 

Ein solcher Loop, in dem die Bass- 
trommel alle 0,5 Sekunden zu hören ist, 
würde mit Python zum Beispiel folgender- 
mafßen aussehen: 


from pysonic import * 
while True: 
sample (DRUM_HEAVY_KICK) 
sleep(0.5) 


Die erste Zeile bindet alle Elemente des 
Modul pysonic (python-sonic) ein. Die 
darauffolgende while-Schleife lauft end- 
los. Wenn man irgendwann genug vom 
Schlagzeug hat, hilft nichts anderes, als 
das Programm abzubrechen. 

Die Funktion sample() in der Schleife 
spielt eine Sounddatei ab, die den aufge- 
nommenen Basstrommel-Klang enthalt. 
Die abzuspielende Sounddatei darf in den 
Formaten WAV oder AIFF vorliegen. 
Sonic Pi liefert über 100 vorgefertigte 
Klangschnipsel (Samples) mit, die man 
ohne rechtliche Bedenken verwenden 
darf. Die Bandbreite geht von Schlagzeug- 
Sounds (DRUM_..) über Umgebungsklänge 
(AMBI_...) bis hin zu längeren Klangschlei- 
fen (LOOP_..). Im Modul python-sonic kann 
man auf die Standard-Samples bequem 
über Konstanten wie zum Beispiel 
DRUM_HEAVY_KICK zugreifen. Entwicklungs- 
umgebungen mit Auto-Vervollständigung 
zeigen diese automatisch in einer Liste an. 

sample() kennt einige Parameter, mit 
denen man den Klang der Samples wäh- 
rend ihrer Ausführung beeinflussen kann. 
Der Parameter rate legt etwa fest, wie 
schnell Sonic Pi das Sample abspielen soll. 
Der Wert 0.5 steht für die halbe Ge- 
schwindigkeit, 1.0 für die normale und 2.0 
für die doppelte. Dabei ändert sich die 
Tonhöhe. Bei hohen Werten klingt das 
dann wie Schlumpf-Gesang. 

Mit den Parametern start und finish 
kann man Ausschnitte aus einem Sample 
abspielen. Gültige Werte sind 0.0 bis 1.0, 
egal wie viele Sekunden das Sample in 
Wirklichkeit dauert. Bei einem Wert von 
0.5 für start geht esin der Mitte los und 
mit @.8 für finish endet das Abspielen 
nach 80 Prozent der Aufnahmedauer: 
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sample (AMBI_LUNAR_LAND, 
start=0.5, 
finish=0.8, 
rate=0.5) 


Muster 

Zu einem Schlagzeug-Rhythmus gehören 
neben einer Bass-Trommel (DRUM_BASS_ 
SOFT) meistens auch noch eine Snare 
Drum (DRUM_SNARE_SOFT) und etwas Blech 
(DRUM_CYMBAL_CLOSED). 

Wenn man einen Schlagzeug-Loop 
beispielsweise in 8 Abschnitte unterteilt, 
kann man sich mit einer einfachen Tabelle 
(siehe unten) überlegen, wann was zu 
hören sein soll. 

Jede Zeile dieser Tabelle lässt sich in 
Python als Liste definieren: 


drum_bass = [1,0,0,0,1,0,0,0] 
drum_snare = [0,0,1,0,0,0,1,0] 
drum_cymbal = [1,1,1,1,1,1,1,1] 


Bei einer 1 in der Liste soll ein Schlagzeug- 
sound zu hören sein, bei ə nichts. Gemäß 
dieser Regel spielt der folgende Code- 
Schnipsel die Sounds ab: 


while True: 
for i in range(8): 

if drum_bass[i] == 1: 
sample (DRUM_BASS_SOFT) 

if drum_snare[i] == 
sample (DRUM_SNARE_SOFT ) 

if drum_cymbal[i] == 
sample (DRUM_CYMBAL_SOFT ) 

sleep(@.5) 


Wenn man jetzt einen anderen Rhythmus 
horen will, muss man lediglich die Werte 
in den Listen andern. Das Programm 
bleibt sonst unverandert. 


Zufall 

Wann immer die gleichen Muster zu 
horen sind, wird es irgendwann auch 
einmal langweilig. Abhilfe kann hier der 
Faktor Zufall bringen. Für das Erzeugen 
von Zufallszahlen ist in Python das Modul 
random zuständig. 


import random 
sample (AMBI_SOUND, 
rate=random.uniform(9.8, 1.2)) 


Die Funktion random. uniform() liefert eine 
zufällige Gleitkommazahl zwischen dem 


Schlagzeug-Loop 


1 2 3 4 5 6 m 8 
Boom ble le le I le lS le 
Snare - - x - - = V = 
Cymbal Closed VY VY YY YY wl Vv 
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ersten Parameter 0.8 und dem zweiten 
1.2. Bei jedem Aufruf von sample() spielt 
Sonic Pi das Sample demnach in einer 
anderen Geschwindigkeit ab. Eine weitere 
interessante Zufallsfunktion ist random. 
choice(). Mitihr kann man aus einer Liste 
ein zufälliges Element herauspicken: 


drums = [DRUM_A,DRUM_B,DRUM_C] 
sample(random.choice(drums) ) 


Damit spielt die Funktion sample() bei 
jedem Aufruf einen zufallig aus der Liste 
ausgewahlten Schlagzeug-Sound. 


Tone 

Neben den vorgefertigten Klangen der 
Samples gehören zur elektronischen 
Musik synthetisierte Töne. Dafür gibt es 
die Funktion play(): 


play(72) 


Je höher der übergebene Wert ist, umso 
höher der Ton. Die Kodierung kommt 
vom MIDI-Standard für elektronische 
Musikinstrumente, bei dem jede Taste auf 
einem Keyboard eine eindeutige Nummer 
bekommen hat. Die 72 aus obiger Zeile 
steht für das mittlere C. 

Sollen drei Töne nacheinander zu 
hören sein - gleich mehr dazu, wie sie 
klingen -, dann ist einfach die Funktion 
play() dreimal auszuführen, zum Beispiel 
im Abstand von einer Sekunde: 


play(72) 
sleep(1) 
play(75) 
sleep(1) 
play(79) 


Wer lieber mit den Notenbezeichnungen 
aus dem Musikunterricht arbeitet, kann 
diese alternativ in der Funktion play() 
verwenden: 


play(C4) 
sleep(0.5) 
play (D4) 
sleep(0.5) 
play (G4) 


Halbtöne wie F#5 werden zur Konstante 
Fs5, da in Python das Zeichen # einen 
Kommentar einleitet und nicht in Varia- 
blennamen verwendet werden darf. Das s 
in Fs5 kommt von der englischen Bezeich- 
nung für diese Note („f sharp“): 


play(Fs5) 
sleep(0.5) 
play(Eb5) 


Die Funktion play() hat einiges an Para- 
metern zu bieten: etwa der Parameter amp, 
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der die Lautstärke festlegt (o bedeutet 
Stille, 1 ist normale Lautstärke), oder pan, 
mit dem man steuern kann, aus welcher 
Richtung der Ton zu hören ist: 


play(72, amp=2) 
sleep(0.5) 
play(74, pan=-1) 


Bei pan steht -1 für den linken Laut- 
sprecher und 1 für den rechten. Bei @ hört 
man den Ton aus beiden Stereo-Kanälen 
gleich laut. 


Synthesizer-Sound 

Das gewahlte Instrument bestimmt, wie 
ein Ton klingt. Sonic Pi hat tiber 35 ver- 
schiedene elektronische Instrumente 
(Synthesizer) im Angebot, vom einfachen 
Piep (BEEP) bis zur Nachahmung eines Pia- 
nos (PIANO). Die Funktion use_synth() 
wahlt das Instrument aus: 


use_synth (BEEP) 
play (72) 
sleep(1) 
use_synth (PIANO) 
play (72) 


Eine weitere Möglichkeit, einen Klang- 
eindruck zu modifizieren, ist die Laut- 
stärke, die sich vom Beginn eines Tons bis 
zum Ausklingen verändern kann. Dieser 
Lautstärkenverlauf, auch als Hüllkurve 
(ADSR) bezeichnet, lässt sich über die Pa- 
rameter attack (Anstiegszeit), decay (Ab- 
fallzeit), sustain (Haltezeit) und release 
(Freigabezeit) steuern: 


play(60, release=2.0) 
sleep(4) 


Der Standardwert von release ist 1.0, was 
bei unveränderten Grundeinstellungen 
1Sekunde dauert. Der Ton im obigen Bei- 
spiel ist sofort zu hören und klingt dann 
zwei Sekunden aus. 

Der Parameter attack bestimmt, 
wann der Ton in seiner vollen Lautstärke 
zu hören ist. Der Standardwert ist 0.0; das 
heißt der Ton ist ohne Verzögerung sofort 


attack declay 


4 
sustain 


mit der eingestellten Lautstärke da. Bei 
einem Wert von 0.5 dauert es 0,5 Sekun- 
den, bis er sie erreicht hat: 


play(60, attack=0.5, release=0.5) 


Mit dem Parameter sustain legt man fest, 
wie lange der Klang auf voller Lautstärke 
anhält: 


play(60, attack=0.5, decay=1, 
sustain_level=0.4, sustain=2, 


release=0.5) 


Mit weiteren Parametern lasst sich der 
Lautstarkenverlauf noch feiner anpassen. 
Auch den Klang von Samples kann man 
mit den ADSR-Parametern beeinflussen: 


sample (DRUM_CYMBAL_OPEN, 
attack=0.01, sustain=0.0, 


release=0.1) 


Eine Schleife alleine macht noch keinen 
Song. Wie Bandmitglieder viele Instru- 
mente gleichzeitig, aber trotzdem unab- 
hangig voneinander spielen, müssen meh- 
rere Loops zur Klangerzeugung parallel, 
aber synchronisiert ablaufen. Fur diesen 
Zweck gibt es in Python das Modul threa- 
ding. Darin findet sich das Objekt Thread, 
das einer Funktion entspricht, die im 
Hintergrund lauft. Beim Erzeugen des 
Thread-Objektes bekommt dieses im 
Parameter target die Funktion mit, die 
spater laufen soll. Die Funktion bass_sound 
erzeugt zum Beispiel einen einfachen 
Bass-Klang: 


def bass_sound(): 
c = chord(E3, MAJOR7) 
while True: 
use_synth (PROPHET) 
play(random.choice(c), 
release=0.6) 
sleep(9.5) 
bass_thread = \ 
Thread(target=bass_sound) 


Der für den Bass verwendete Synthesizer 
PROPHET klingt so ähnlich wie der klassi- 
sche Prophet-5-Synthesizer aus den 


attack level 


sustain level 


release 


Über verschiedene Parameter steuert man den Lautstärkenverlauf eines Klanges. 
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80ern, der gerne von Phil Collins oder 
Duran Duran verwendet wurde. 

In einem weiterem Thread-Objekt 
kommt die Funktion snare_sound hinzu, 
die einen Snare-Drum-Klang erzeugt: 


def snare_sound(): 
while True: 
sample (ELEC_SNARE) 
sleep(1) 
snare_thread = \ 


Thread(target=snare_sound) 


Die Methode start() bringt die beiden 
Threads zum Laufen: 


bass_thread.start() 
snare_thread.start() 


Das vollständige Beispiel ist in der Datei 
Bäss and Drum. pu zu finden. 


Akkorde 


Zum Schlagzeugrhythmus sollen sich 
noch Akkorde gesellen. Der Aufruf von 
chord() inderfolgenden Zeile erzeugt die 
Liste von Tönen [E3,65,H3,D2], entspre- 
chend dem Akkord Emaj7, wobei MAJOR die 
englische Bezeichnung für das deutsche 
Dur ist: 


c = chord(E3, MAJOR7) 


Wer ganze Tonleitern erzeugen will, kann 
dies mit der Funktion scale() tun, die im 
folgenden Schnipsel eine Liste mit allen 
Tönen der C-Dur-Tonleiter erzeugt: 


s = scale(C3, MAJOR) 


Synchronisieren 

Damit die einzelnen Threads gut zusam- 
men klingen, müssen sie möglichst per- 
fekt getaktet sein. Bei der Verarbeitung 
durch Python kann es in den unterschied- 
lichen Threads zu kleineren Pausen kom- 
men, und man hört, wenn Threads nicht 
synchron laufen. Um diese in Gleichklang 
zu bringen, gibt es im Modul threading 
Sperren (Locks) und Ereignisse (Events). 
Seit der Version 3.2 enthält Python auch 
die neue Klasse Barrier. Mitihr kann man 
eine festdefinierte Anzahl von Threads 
aufeinander warten lassen. Das Bild 
dahinter: Alle Threads kommen an einer 
Barriere (Schranke) an und erst, wenn alle 
da sind, schwingt die Schranke hoch und 
es geht weiter. 

In der Datei Piano and_Drums sync.py 
spielt in einem Thread ein Piano und im 
anderen möglichst exakt dazu ein Schlag- 
zeug. Es unterscheidet sich vom vorhe- 
rigen Beispiel durch die Synchronisation 
der Tonspuren über eine Barrier: 
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Python Live Loop 


Loop 


In [*]: from psonic import * 
while True: 
sample (DRUM_HEAVY_KICK) 
sleep(0.5) 


In [1]: from psonic import * 


def piano sound(barrier): 
use_synth (PIANO) 


while True: 
for i in range (4): 
barrier.wait() 


EI examples/ (Busy) python live loop X + 
O localhost: 

= jupyter python live loop 

File Edit View Insert Cell Kemel Widgets 

+ x AB + A NR C Code 


from threading import Thread, Barrier 


chords = [chord(C4,MAJOR), chord(G3, '7'), 


Autor Gerhard Völkl, 2016 gkvoelki@nelson-games.de 


= o xio 
* — e o -|0 ED Ce 
La play :c5 
Help | Python3 @ | 
 CellToolbar i= 
chord (A3,MINOR), c 
Buffero  Buffer1 Buffer 2 


EI CE) ED € 


> Completed run 24] 


ogram Files (x86) / 


run: 26, 
L sample " g: Sonic Pi/etc/semp 
" heavy_kick.flac" 


> Completed run 25| 


run: 27, tim 0.0} 
L sample "C:/Program Files (x86) / 
"drum heavy_kick.flac" 


Sonic Pi/etc/samp 


run: 28, time: 0.0} 
L sample "C:/Program Files (x86) / 


"drum heavy_kick.flac" 
> Completed run 27 


Sonic Pi/ete/samp 


zun- 29 


L sample "C:/Program Files (x86) / 
"drum heavy_kick-flac" 


> Completed run 28] 


Sonic Pi/etc/samp 


run: 30, time: 0.0} 
L sample "C:/Program Files (x86) 
"drum heavy_kick-flac" 


/Sonic Pi/etc/samp 


Buffer3 4 1a 


IPython nutzt Sonic Pi als Server zur Klangerzeugung. 


barrier = Barrier(2) 


Das Barrier-Objekt erwartet als Parame- 
ter die Anzahl der Threads, die synchro- 
nisiert werden sollen. Mit 


barrier.wait() 


wartet der einzelne Thread so lange, bis 
der letzte angekommen ist und es für alle 
gleichzeitig weitergehen kann. 

Bisher hatten die Funktionen in den 
Threads keine Argumente. Diese übergibt 
man bei der Erzeugung des Threads als 
Auflistung vom Python-Datentyp tuple: 


piano_thread = \ 
Thread (target=piano_sound, 
args=(barrier,)) 


Live Loop 

Die bisherigen Beispielprogrämmchen 
starten, machen Musik und dann ist 
wieder Schluss. Was zur Live-Musik fehlt, 
ist die Möglichkeit, während des Ablaufs 
etwas ändern zu können. Diese Live 
Loops sind die Stärke von Sonic Pi. In der 
Sonic Pi zugrunde liegenden Program- 
miersprache Ruby gibt es dafür eine eige- 
ne Schleifenkonstruktion. Mit Python das 
Gleiche zu erreichen, ist nicht schwer: 


def live_loop_1(): 
while True: 
live_1() 


Die Funktion live_loop_1() ruft in einer 
Endlosschleife die Funktion live_1() auf. 
Diese erzeugt dann den Klang, zum 
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Beispiel wie folgt: 


def live_1(): 

play (60) 

sleep(1) 
Nun muss man nur noch live_loop_1() in 
einem eigenen Thread starten: 


live_thread_1 = \ 
Thread(target=live_loop_1) 
live_thread_1.start() 


Und schon wird die Funktion Live 11 
ohne Unterlass im Hintergrund aufgeru- 
fen. Sobald man sie neu definiert, ändert 
sich der Klang, ohne dass eine Unterbre- 
chung entsteht. 

Das Beispielprogramm Live_loop_ 
schema.py definiert nach obigem Schema 
live_loop_1() bis live_loop_4(), die in 
einer Endlosschleife die Funktionen 
live_1() bis live_4() aufrufen. 

Damit sind alle Bausteine zusammen, 
um Python als Live-Instrument einzuset- 
zen. Wenn man mit vier und mehr Spuren 
(Threads) gleichzeitig arbeitet und diese 
im Timing umdefinieren will, ist dies mit 
Jupyter oder einem anderen komfortablen 
Editor einfacher möglich als in der klas- 
sischen Python-IDLE-Umgebung. 


Events 

Da es in Python keine einfache Möglichkeit 
gibt, einen Thread von außen zu beenden, 
wurde dafür der Ereignismechanismus 
(Event-Objekt) des threading-Moduls ver- 
wendet. Ein Event kann man mit 


stop_event = Event() 


erzeugen und beim Erstellen des Threads 
als Argument an die Funktionen live_ 
loop_x() übergeben. Diese sehen bei 
jedem Schleifendurchlauf nach, ob das 
Event gesetzt wurde. Anstelle von 


while True: 

schreibt man 

while not stop_event.is_set(): 
Wird dieses Event mit 
stop_event.set() 


getriggert, beendet das alle Loops. 


Ausblick 

Bei der aktuellen Version des Moduls 
python-sonic fehlt noch die Möglichkeit, 
die verschiedenen, in Sonic Pi vorhan- 
denen Effekte wie Hall oder Verzerrer zu 
verwenden. Außerdem ist die zeitliche 
Abstimmung nicht so exakt wie in Sonic 
Pi, da Python alle Abläufe steuert und 
diese nicht von der restlichen Verarbei- 
tung abgekoppelt sind. 

Das Interessante am Modul python- 
sonic ist aber die einfache Erzeugung von 
Klängen in Python-Projekten mit der Un- 
terstützung von Sonic Pi. Für den Raspber- 
ry Pietwagibt es Projekte, die über Senso- 
ren oder Bilderkennung neuartige Instru- 
mente spielen. (ola@ct.de) dE 


Beispielcode und Software: ct.de/ytx2 
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Alles so schön bunt hier 


Die Technik farbstarker 10-Bit-Monitore 


Während im TV-Bereich das 
HDR-Mantra beschworen wird, 
dreht sich bei Monitoren alles 

um Farben. Grund: Hier will man 
keine möglichst knallige, sondern 
eine möglichst gleichmäßige, 
brillante Darstellung. 


Von Ulrike Kuhlmann 


DR steht für High Dynamic Range, 

HDR-fahige Displays zeigen dement- 
sprechend sehr viel höhere In-Bild-Kontras- 
te, als wir es bisher gewöhnt sind. Die kon- 
traststarken TVs sollen das menschliche 
Sehvermögen nachahmen - sie sind aller- 
dings noch weit entfernt davon. So kann 
sich das menschliche Auge aufHelligkeiten 
zwischen 10° cd/m? und 10° cd/m? adap- 
tieren. Ein HDR-Display muss gemäß 
BT2100-Spezifikation der International Te- 
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lecommunication Union (ITU) „nur“ den 
Bereich von 5 x 10% bis 10° cd/m? abdecken 
-wobei es den helleren Wert statt auf einem 
komplett weißen Schirm lediglich in einem 
kleinen Fenster erzielen muss. 

Außer dem größeren Helligkeitsbe- 
reich sollten HDR-Displays einen größe- 
ren Farbraum besitzen. Um in diesem gro- 
ßen Helligkeits- und Farbbereich fein ge- 
zeichnete Farb- und Grauverläufe strei- 
fenfrei darzustellen, müssen die Displays 
eingehende Videosignale mit mindestens 
10 Bit pro Farbe auflösen, also 1024 Stu- 
fen zwischen Schwarz und Weiß differen- 
zieren können. Herkömmliche 8-Bit-Dis- 
plays schaffen nur 256 Stufen. 


Mangelware HDR-Monitore 

Die drei beschriebene HDR-Grund- 
voraussetzungen - großer Helligkeitsbe- 
reich, hohe Farbauflösung, großer Farb- 
raum -sind prinzipiell auch für Monitore 


wünschenswert. Dennoch gibt es bislang 
abgesehen von sehr teuren Studiomonito- 
ren für die Filmproduktion keinen Moni- 
tor, der die HDR-Bedingungen des TV-Be- 
reichs erfüllt. Ein Grund sind natürlich die 
Kosten: Der Monitormarkt ist ein extrem 
preisgetriebenes Geschäft. 

Außerdem braucht ein Monitor für 
den Büroschreibtisch keine Leuchtdichte 
von 1000 cd/m? - im Gegenteil wäre das 
viel zu hell und damit unergonomisch für 
die übliche Arbeitsumgebung. In vielen ak- 
tuellen TVs wird der In-Bild-Kontrast er- 
höht, indem die Backlight-Helligkeit in 
einzelnen Bildbereichen an den Bildinhalt 
angepasst wird. Diese partielle Regelung 
der Leuchtdichte ist bei Monitoren unüb- 
lich. Ein Grund: Sie zeigen meist statische 
Bilder mit scharfen Kanten, etwa Texte, 
Tabellen oder Webseiten, bei denen das 
Local Dimming störende Artefakte erzeu- 
gen würde. 
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In Videos kann eine lokal anpassbare 
Hintergrundbeleuchtung den Bildein- 
druck verbessern. Auch Gamer würden 
sich wohl über die satten Kontraste freuen 
-aber nicht über die möglichen Artefakte, 
die mit dem lokalen Dimmen einhergehen 
können. Richtig gut funktioniert das gera- 
de beirasanten Bildwechseln nämlich nur 
mit einer ausgefeilten Steuerung und mög- 
lichst vielen Backlight-Segmenten - die 
Monitore üblicherweise gar nicht haben. 

Ein sattes Schwarz, fein abgestufte 
dunkle Grautöne und höhere Spitzenhel- 
ligkeiten in Lichtern - ohne eine dynami- 
sche Backlight-Regelung - sind aber für die 
Bildbearbeitung interessant, denn sie las- 
sen mehr Spielraum bei der Kalibrierung. 
Hellere Displays mit einem größeren Farb- 
raum und entsprechend höherer Farbauf- 
lösung von 10 Bit findet man folglich in ka- 
librierbaren High-End-Geräten für die 
DTP. 

Bis vor etwa zwei Jahren gab es auch 
für den Büro- und Gaming-Bereich Geräte 
mit großem Farbraum. Die oftmals WCG 
(Wide Color Gamut) genannten Displays 
hatten aber nur 8 Bit Farbauflösung. Ak- 
tuell bieten Dell, HP, Iiyama, LG und 
Samsung solche WCG-Monitore in Dia- 
gonalen von 24 bis 31 Zoll an. Die meisten 
Geräte haben mindestens 27 Zoll Diago- 
nale mit 2560 x 1440 oder 1600 Pixeln; 
die 30-Zöller zeigen eher 4K- und 5K-Auf- 
lösung (3840 x 2160 und 5120 x 2880). 
Von NEC (Spektraview) und HP (Dream- 
color) fanden wir noch 24-Zöller mit Full- 
HD-Auflösung (1920 x 1080 Pixel). 


Ohne die höhere Farbauflösung mit 
10 Bit pro Farbkanal bekommen die hel- 
len, farbstarken Displays kaum gleichmä- 
Bige Farbübergänge hin. Stattdessen zei- 
gen sich oft Streifen und Banding oder 
sehr dunkle und sehr helle Grautöne ver- 
schwinden. Dann verläuft der am Display 
dargestellte Abendhimmel nicht mehr 
gleichmäßig von fast weiß zum tiefen 
Dunkelblau, sondern zeigt sprunghafte 
Übergänge oder Farbschlieren. Zuweilen 
fehlt preiswerteren WCG-Monitoren auch 
die saubere Umrechnung in kleinere Farb- 
räume wie sRGB. Dann sehen Webseiten 
unnatürlich bunt aus. 


Feiner differenzieren 

Für die Umrechnung der Eingangssignale 
auf die Zielfarben ist die Look-Up-Tabelle 
(LUT) im Monitor zuständig. Bei kali- 
brierbaren Displays wird eine zusätzliche 
LUT über die ab Werk hinterlegten Tabel- 
len gelegt. Sie gleicht eventuelle Abwei- 
chungen von den Werkseinstellungen aus, 
die beispielsweise durch Alterung der 
LEDs entstehen können. Bei per Software 
kalibrierbaren Geräten wird die LUT nicht 
im Monitor selbst abgelegt, sondern im 
Betriebssystem gespeichert. Von dort holt 
sie sich die Grafikkarte und die Anwen- 
dung nutzt das jeweils passende ICC-Pro- 
fil. Die vom International Color Consor- 
tium (ICC) genormten Profile beschrei- 
ben, wie der gewählte Farbraum - 
beispielsweise Adobe RGB - auf den am 
Monitor darstellbaren Farbraum abgebil- 
det werden kann. 


Der Mensch sieht mehr, als ein 
HDR-Display zeigen kann 


Der Mensch kann einen enormen Luminanzbereich erfassen. Unterhalb von etwa 
0,003 cd/m? allerdings nicht mehr farbig - nachts sind deshalb alle Katzen grau. 


kein Mond 
(bewölkt) 


Mondlicht 


10% 


10° 


10* 0,001 0,01 0,1 


Morgen- 
(Vollmond) dämmerung 


1 


Geschäft/ draußen 
Büro (sonnig) 
Tagessehen 


10 100 10° 10* 10° 10° 


Leuchtdichte (cd/m?) 
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Farb(t)raume 


Die am Monitor darstellbaren 
Farben liegen innerhalb des von 
den RGB-Grundfarben aufge- 
spannten Farbdreiecks. Dieses 
sollte möglichst gut mit den 
Dreiecken der etablierten Farb- 
raume wie Adobe RGB Uberein- 
stimmen und kleinere wie von 
sRGB komplett überdecken. 


mam Adobe RGB 
=== sRGB 
mm WCG-Display 


Ubrigens wird bei fast allen 10-Bit-Mo- 
nitoren bislang geschummelt: Die Gerate 
nehmen am HDMI-Eingang (ab HDMI 
2.0) oder DisplayPort (ab DP 1.3) zwar 10- 
Bit-Signale entgegen. Und sie rechnen in- 
tern sogar mit 14 oder 16 Bit pro Farbe, um 
mögliche Nichtlinearitäten des Panels aus- 
zugleichen, bevor sie die Signale wieder auf 
10 Bit reduzieren. Allerdings hat das Panel 
selbst üblicherweise nur 8 Bit breite Panel- 
treiber. Die restlichen 2 Bit werden deshalb 
per Frame Rate Control (FRC) dazugerech- 
net. Dabei wechselt jedes Pixel schnell zwi- 
schen zwei Farbtönen und das träge 
menschliche Auge sieht nur die Mischfarbe 
aus beiden Tönen. Echte 10-Bit-Panels fin- 
det man derzeit nur in sehr teuren Profi- 
monitoren etwa für die Videoproduktion. 

Empfindliche Nutzer nehmen FRC 
vor allem an dunklen Graustufen aus den 
Augenwinkeln als leichtes Flirren war 
(solch ein Flirren kann aber auch ein zu 
langsam getaktetes Backlight hervorru- 
fen). Davon abgesehen erzielen die ver- 
meintlichen 10-Bit-Monitore mit ihren per 
FRC getakteten 8-Bit-Panels auch dank 
der genaueren internen Umrechnung sehr 
saubere Grau- und Farbverläufe. Den Un- 
terschied zu echten 10-Bit-Monitoren er- 
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kennt selbst das geschulte Auge nur an 
speziellen Testbildern und Motiven. 

Aber: An einem blickwinkelabhängi- 
gen Monitor variieren Farbe und Hellig- 
keit an den Bildrändern aus kurzem Be- 
trachtungsabstand. Und zwar umso mehr, 
je größer der Bildschirm und je größer der 
darstellbare Farbraum ist - da hilft dann 
auch keine 10-Bit-Farbabstufung. Abge- 
sehen von den höheren Kosten war dies 
vielleicht ein Grund, warum die Hersteller 
bei Gaming-Monitoren von WCG-Panels 
wieder abgesehen haben. Viele der flinken 
Geräte nutzen die schnellere, aber blick- 
winkelabhängige TN-Technik, ein farb- 
starker Monitor braucht jedoch VA- oder 
IPS-Technik. 


Mehr Farbe ins Display 

Die höhere Farbsättigung in WCG-Montio- 
ren erzielen die Hersteller durch Backlight- 
LEDs mit besseren Phosphoren: Zusätzlich 
zu gelben Phosphorkappen für blaue LEDs 
sorgen grüne und teilweise auch rote Phos- 
phorbeigaben für sattere Grundfarben. Mit 
ihren schmaleren RGB-Farbspektren span- 
nen sie ein größeres Farbdreieck auf und 
können so mehr Mischfarben erzeugen. 
Außerdem müssen die Farbfilter genauer 
auf die im Backlight eingesetzten Dioden 
abgestimmt werden, was die Lichtausbeute 
etwas schmälert und den Energiebedarf 
etwas nach oben treibt. 

Solche farbstarken 10-Bit-Monitore 
können zwarüber 1 Milliarde Farben dar- 
stellen (2!°= 1024 Farben pro Kanal und 
1024 x 1024 x 1024 = 1,07 Milliarden 
Mischfarben). Allerdings sagt diese Zahl 


In den meisten 10-Bit- 
Monitoren stecken 
8-Bit-Panels, die 

über FRC 1024 
Helligkeitsstufen 
erzielen. Erst richtig 
teure Geräte wie 
Sony OLED-Monitor 
PVM-2541 nutzen 
10-Bit-RGB-Treiber. 


allein ebenso wenig über den tatsächlich 
nutzbaren Farbraum aus wie die absolute 
Größe des Farbdreiecks. Entscheidend ist 
vielmehr, dass der Farbraum möglichst 
gut mit den etablierten Farbräumen wie 
AdobeRGB übereinstimmt, im Farbdrei- 
eck also eine möglichst große Schnittmen- 
ge hat. Nur dann kann das Display die von 
anderen Geräten oder Anwendungen ge- 
lieferten Inhalte optimal darstellen. Wenn 
nicht, sieht die Darstellung schnell unna- 
türlich aus. 


Ausblick 

10-Bit-Panels, auch solche mit 8 Bit + 
FRC, sind deutlich teurer als herkömmli- 
che 8-Bit-Panels. Die höhere Leuchtdichte 
der HDR-Displays verlangt nach helleren 
LEDs oder alternativ nach einer größeren 
Anzahl von Leuchtdioden im Backlight. 


Mehr Bits für feinere Farbverlaufe 


Erst eine Gamma-Anpassung in feineren Schritten respektive höherer Farbauflösung 
sorgt dafür, dass keine Abstufungen in feinen Farbverläufen verloren gehen. 


10-bit LUT 
> Gamma-Anpassung ——, 


14-bit LUT 
r Gamma-Anpassung ——, 


Weniger darstellbare Farben 
durch den Verlust von zwei Stufen. 
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Durch die Gamma-Korrektur 
bleiben sämtliche Farbmischungen am Display erhalten. 


Auch die für den größeren Farbraum er- 
forderlichen Phosphore schlagen auf den 
Preis. Der Aufwand lohnt sich deshalb ak- 
tuell nur für hochauflösende High-End- 
Monitore. 

Ein lokal dimmbares Backlight, wie es 
TVs für HDR nutzen, ist am Monitor al- 
lenfalls beim Videoschauen und Spielen 
interessant. Bei der Bildbearbeitung wäre 
es Gift, denn es würde die Darstellung je 
nach Bildinhalt verändern und so Korrek- 
turen unmöglich machen. Für Text-Doku- 
mente, Tabellen und ähnliche statische 
Bilder brächte die lokale Anpassung eben- 
falls mehr Nach- als Vorteile. 

Aber: OLEDs würden das Problem 
lösen. Sie erreichen unschlagbare Schwarz- 
werte und sind dank ihrer selbstleuchten- 
den Pixel prinzipbedingt lokal dimmbar. Sie 
müssen deshalb für einen gleich großen 
Kontrastumfang geringere maximale 
Leuchtdichten haben und sind so deutlich 
augenschonender. Leider haben sich 
OLEDs für Monitore bislang nicht durch- 
gesetzt - die organischen Displays sind 
immer noch zu teuer. 

Immerhin kommen dieser Tage die 
ersten Notebooks mit OLED-Display in 
den Handel. Hier kann man dann HDR er- 
warten - sofern die Hersteller die hohe 
Farbauflösung eingebaut haben. Im 
Smartphone hapert es daran: Zwar gibt es 
diverse Geräte mit farbstarkem OLED- 
Display, doch die Ansteuerung erfolgt nur 
mit (höchstens) 8 Bit. Dennoch kann man 
an solchen Smartphones erkennen, wel- 
ches Potenzial in der Technik steckt und 
worauf sich Monitornutzer in Zukunft hof- 
fentlich freuen können. (uk@ct.de) et 
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nur PCI Express (PCIe) - und dafür kennen 
wir bisher keine Diagnosekarten. Doch es 
gibt andere Wege, einem BIOS seine Feh- 
lercodes zu entlocken. Manche Main- 
boards zeigen POST-Codes direkt an. Ei- 
nige Übertakter-Boards sind dazu ab Werk 
mit zweistelligen Siebensegment-Anzeigen 
bestückt. Andere Boards geben POST- 
Codes auf dem Bildschirm aus, jedenfalls 
wenn man Optionen wie „Quiet Boot“ im 
BIOS-Setup deaktiviert. Serverboards mit 
Fernwartungschip zeigen manchmal 
POST-Codes an, wenn man sich per Ether- 
net mit der Fernwartung verbindet. 

Bei den meisten Systemen kommt 
man hingegen nur mit Adaptern an POST- 
Codes heran. Nach wie vor kann man 
dazu PCI-POST-Karten kaufen. Die funk- 
tionieren bei neueren Mainboards aber 
nicht immer, selbst wenn PCI-Steckfas- 
sungen vorhanden sind. Chipsätze von 
AMD und Intel binden seit etwa 2010 den 
PCI-Bus nämlich nicht mehr direkt an. 
Uber einen Zusatzchip, den man PCIe- 
PCI-Bridge nennt, lassen sich dann zwar 
trotzdem PCI-Fassungen bereitstellen. 
Das bedeutet aber nicht, dass das BIOS 
darüber auch POST-Codes verschickt. 
Wir kennen Boards, wo das noch klappt, 
aber auch welche, wo es nicht funktio- 
niert; letztlich hilft nur ausprobieren. 
Wenn der PCI-Bus keine POST-Codes lie- 
fert oder nur PCIe vorhanden ist, bleibt 
aber oft noch ein anderer Weg - wenn 
man weiß, wie. 
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ISA inside 

Auch ein hypermodernes UEFI-BIOS erle- 
digt beim Power-On Self Test (POST) nach 
dem Start erst einmal dieselben Aufgaben 
wie ein 20 Jahre altes BIOS: Es spricht die 
wichtigsten Systemkomponenten an - 
CPU, Chipsatz, RAM, Grafikchip-, setzt sie 
zurück (Reset) und bringt sie dann in einen 
definierten Zustand. Erst dann kann der 
Bootloader, der das Betriebssystem hoch- 
fährt, alle für den Start nötigen Komponen- 
ten ansprechen. Für die Diagnose von 
Boot-Problemen ist hilfreich, dass auch ak- 
tuelle BIOSse für jeden POST-Schritt einen 
Code an den I/O-Port 0x80 senden kön- 
nen, den man auch Port 80h oder einfach 
Port 80 nennt. 

Dieser Port ist nun aber leider nicht 
bei jedem Mainboard in standardisierter 
Form zuganglich, um die POST-Codes 
sichtbar machen zu konnen. Bei alten ISA- 


POST-Codes 


BIOS-Fehlercodes für die 
PC-Diagnose auslesen 


Wenn ein PC nicht booten kann, 
schickt sein BIOS vielleicht 
noch Diagnosemeldungen an 
den sogenannten Port 80. Einst 
konnte man diese relativ leicht 
am ISA- oder PCI-Bus auslesen. 
In PCI-Express-Zeiten klappt 


rüher war alles besser, jedenfalls was 

die Diagnose von PCs mit Boot-Hem- 
mung betraf: Bei Systemen mit ISA- oder 
PCI-Bus ließen sich Fehlercodes des BIOS 
mit Diagnosekarten auslesen. Diese 
Codes helfen, die eigentliche Ursache des 
Problems einzugrenzen: Liegt es vielleicht 


das nur noch auf Umwegen. 


Von Christof Windeck 


am RAM, an der Grafikkarte oder ist eine 
Onboard-Komponente defekt? 

Viele aktuelle Rechner besitzen aber 
weder ISA- noch PCI-Steckplätze, sondern 


und PCI-Systemen genügten relativ ein- 
fach gestrickte Diagnosekarten, welche 
die POST-Codes auf zwei Siebensegment- 
Anzeigen darstellten. Doch auch neue 
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Mainboards besitzen noch eine Schnitt- 
stelle aus der PC-Steinzeit namens Low- 
Pincount-(LPC-)Interface. Dort liegen oft 
auch Port-80-Meldungen an. 

Hinter dem LPC-Interface verbirgt 
sich eine kleine Schummelei von Intel: 
Eigentlich sollten PCs nämlich schon ab 
1997 „Legacy free“ sein, also Erblasten 
wie Floppy-Disks, ISA-Bus, Parallelport, 
RS-232 und PS/2 über Bord werfen. Doch 
wie sich ein gallisches Dorf gegen die Rö- 
mer stemmt, so widersetzt sich der ISA- 
Bus seinem Aussterben. Zunächst über- 
winterte erin einer abgespeckten Form als 
X-Bus in einigen älteren Chipsätzen, um 
den sogenannten Super-I/O-Chip (siehe 
Kasten) anzubinden. Um die Jahrtausend- 
wende benannte Intel dann die Chipsätze 
in „Hubs“ um und führte am I/O Control- 
ler Hub (ICH) das vermeintlich neue LPC- 
Interface ein. Dabei handelt es sich um 
eine weiter reduzierte Version des X-Bus 
-also letztlich um einen ISA-Verwandten. 
Selbst die allerneuesten Ein-Chip-Chip- 
sätze, die nur noch aus einem Platform 
Controller Hub (PCH) bestehen, kommen 
mit LPC-Schnittstelle - auch die Fusion 
Controller Hubs (FCHs) von AMD. 

Das LPC-Interface dient eigentlich 
zum Anschluss von Super-I/O-Chips (sie- 
he Kasten) und Trusted Platform Modules 
(TPMs) an den Chipsatz. Ist ein solches 
TPM bereits aufgelötet, wie bei vielen 
Bürocomputern, kommt man nicht so 
leicht an die LPC-Signale heran. Bei man- 
chen aktuellen Systemen ist ein TPM 2.0 
als Firmware-TPM (fTPM) quasi im BIOS 
integriert. Bei vielen Boards gibt es jedoch 
einen Pfostenstecker zum Nachrüsten 
eines TPM - Bingo! Ist ein solcher „TPM 
Header“ vorhanden, gibt es auch Chan- 
cen, an dessen LPC-Pins Port-80-Codes 
abzugreifen. In Zukunft könnten aller- 
dings Boards erscheinen, bei denen die 
TPM-Header keine LPC-Signale mehr 
führen, denn mittlerweile gibt es auch 
TPMs mit P’C-Interface. 


Diagnosekarten 
Um die Probe aufs Exempel zu machen, 
haben wir uns zwei aktuelle Port-80-Kar- 
ten beschafft. Die niederländische Firma 
Eltan schickte die rund 270 Euro teure 
LPC POST Serial. Eltan zielt damit vor 
allem auf Entwickler von Embedded 
Systems - die Firma selbst programmiert 
auch Coreboot-Firmware und Phoenix- 
BIOS. 

Bei Amazon.uk bestellten wir von 
einem Marketplace-Händler mit Sitz in 
Frankreich die Sintech ST8672 im Format 
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Blockschaltbild Mainboard 


Die CPU enthält Speicher-Controller, GPU und PCle Root Complex. 
Daran hangt der Platform Controller Hub (PCH): Intels DMI ist eng 
mit PCle verwandt. Der PCH stellt außer Schnittstellen wie USB und 
SATA auch interne Interconnects wie SMBus, SPI und LPC bereit. 
Daran wiederum hängen Super I/O und TPM, falls vorhanden. 
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Lumpensammler Super-I/O 


Wichtige Schnittstellen wie PCle, SATA 
und USB sind bei x86-Computern seit 
Jahren entweder direkt an der CPU an- 
gebunden oder am einzigen verblie- 
benen Chipsatz-Baustein. Doch die 
meisten Rechner brauchen noch einen 
weiteren Kombi-Controller, der 
Schnittstellen wie PS/2, RS-232, Paral- 
lel- und Floppy-Port anbindet und sich 
um eine Fülle weiterer Funktionen 
kümmert: den Super-I/O-Chip. Er erle- 
digt auch ACPI-Aufgaben und leitet die 
Wecksignale der internen Uhr, von 
USB (Wake on Keyboard/Mouse) oder 
Netzwerkkarte (Wake-on-LAN) ans 
Netzteil weiter. Am Super-I/O-Chip ist 
außerdem der Einschalttaster ange- 
schlossen und er lässt die LED blinken, 
wenn das System im Standby schlum- 
mert. Die wenigen verbliebenen Her- 


steller von Super-I/O-Chips haben im 
Laufe der Zeit immer mehr Funktionen 
hineingepackt, etwa auch Hardware- 
Monitoring (Spannungen, Temperatu- 
ren und Lüfterdrehzahlen) und Lüfter- 
steuerung. 


Super-I/O-Chip NCT 6683D von 
Nuvoton 
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einer PCIe Mini Card für 14 britische 
Pfund (knapp 18 Euro). Geliefert wurde 
prompt, allerdings sieht die im Amazon 
Marketplace abgebildete Karte etwas an- 
ders aus als die Sintech ST8672. 

Das Sintech-Kärtchen passt in Fas- 
sungen für Mini-PCI-Karten und PCI Ex- 
press Mini Cards und scheint damit be- 
sonders für Notebooks geeignet: Eine die- 
ser Fassungen findet sich darin oft, näm- 
lich für einen WLAN-Adapter. Doch 
funktionieren wird die Sintech ST8672 in 
PClIe-Mini-Card-Fassungen selten, weil 
sie die Port-80-Meldungen gar nicht aus 
den PCle-Leitungen bezieht. Stattdessen 
nutzt sie neun reservierte Pins. Diese sind 
aber nicht immer beschaltet und liefern 
nur bei wenigen Notebooks die benötig- 
ten LPC-Signale. In anderen Notebooks 
dienen sie stattdessen dazu, einen UMTS- 
oder LTE-Adapter mit einem SIM-Karten- 
leser zu verbinden, der an einer extern zu- 
gänglichen Stelle des Gehäuses sitzt. 

Die Kernfunktion ist bei beiden 
POST-Karten gleich: Sie dekodieren die 
Signale der LPC-Schnittstelle und zeigen 
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POST-Codes auf zwei oder vier Siebenseg- 
ment-Anzeigen an. Weitere LEDs verraten 
etwa, ob Spannung anliegt. Damit sind die 
Gemeinsamkeiten der beiden Diagnose- 
karten erschöpft, denn die LPC POST Se- 
rial ist weitaus mächtiger. Sie kann einge- 
hende POST-Codes per RS-232 oder USB 
an einen Diagnose-PC weiterreichen und 
mit Zeitstempeln versehen. So lassen sich 
POST-Codes mithilfe eines Terminalpro- 
gramms wie PuTTY protokollieren. Das 
ermöglicht wesentlich komfortablere und 
gründlichere Analysen; manche Codes 
liegen nämlich nur sehr kurze Zeit an, 
weshalb man sie beim bloßen Betrachten 
der Anzeige kaum wahrnimmt. 

Die Eltan-Karte bringt man mit Jum- 
pern in den gewünschten Betriebsmodus: 
Mit oder ohne serielle Ausgabe, mit oder 
ohne Zeitstempel, mit normaler oder um 
180 Grad verdrehter Orientierung der vier 
Siebensegment-Ziffern. Die Dokumenta- 
tion ist nicht besonders übersichtlich, sie 
richtet sich eher an Profi-Schrauber. Mit 
PuTTY konnten wir problemlos eine USB- 
Verbindung über einen virtuellen COM- 


Auf manchen aktuellen Asus-Boards mit PCI funktionieren 


auch POST-Karten. 
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Einige Übertakter-Mainboards besitzen POST-Code-Anzeigen. 
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Die Sintech ST8672 im Format einer 
PCle Mini Card kostet rund 20 Euro. 
Das bunte Kabelschwänzchen gibts 
dazu, den Adapter haben wir selbst 
gefummelt. 


Port zur LPC POST Serial aufbauen, Win- 
dows 10 fand den Treiber automatisch. 


Gefriemel 

Ein Nachteil eint beide LPC-Diagnose- 
karten: Es liegen keine Adapter zum An- 
schluss an TPM-Header bei. Die Eltan 
LPC POST Serial besitzt immerhin einen 
weiblichen Anschluss mit 20 Kontakten 
im 2,54-mm-Raster, der zur gängigsten 
LPC-Belegung passt. Weitere Adapter will 
Eltan bald anbieten. Bei manchen Boards 
kann man die LPC POST Serial direkt auf- 
stecken. Doch für die meisten Boards 
braucht man Adapter. Zum Glück geht es 
dabei bloß um neun Leitungen: 3,3 Volt 
Versorgungsspannung plus Masse, vier 
Datenleitungen LADO bis LAD3, das 
Taktsignal LCLK und die beiden Steuer- 
signale LRESET# und LFRAME# - die 
LPC-Spezifikation finden Sie über den c’t- 
Link. Bei den meisten Mainboards mit 
TPM-Header steht die Belegung des Pfos- 
tensteckers im Handbuch. 

Wenn die Pin-Belegung des TPM- 
Header zur Belegung der LPC POST Serial 
passt, reicht als Adapter ein kurzes, 14-ad- 
riges Flachbandkabel mit je einem weibli- 
chen und einem männlichen Stecker. Bei 
anderen Boards muss man das Flachband- 
kabel aufdröseln und entweder an einen 
zum TPM-Header passenden Stecker lö- 
ten oder die einzelnen Adern „fliegend“ 
verbinden. Das Sintech-Kärtchen besitzt 
bloß einen kleinen Pfostenstecker und 
wird mit einem dazu passenden Kabel- 
schwänzchen verschickt. Es besteht aus 
neun bunten Drähten mit abisolierten En- 
den. Hier dauert das Basteln schon länger. 
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Bei unseren Versuchen mit sechs 
Mainboards fanden wir vier verschiedene 
Pfostenstecker im 2- oder 2,54-Millime- 
ter-Raster, von denen manche äußerlich 
gleich, aber unterschiedlich beschaltet 
waren. Die Unterschiede der Kontaktzah- 
len liegen meistens daran, dass dort noch 
weitere Signale anliegen, etwa für den 
System Management Bus (SMB, auch PC 
genannt). 

Wenn die elektrische Verbindung 
steht, bedeutet das dummerweise aber 
längst noch nicht, dass auch die POST-An- 
zeige funktioniert. Denn nicht jedes BIOS 
sendet Port-80-Codes ans LPC-Interface. 
Wir haben sechs Mainboards ausprobiert, 
darunter drei Mini-ITX-Versionen mit auf- 
gelöteten Prozessoren. Die Karten funk- 
tionierten beim ECS KBN-I/2100, beim 
Intel DH87RL und beim MSI J1800I. 
Beim Asrock Q1900DC-ITX und bei den 
Asus-Boards Z97-A und B150M-C D3 ka- 
men hingegen keine POST-Informationen 
an. Bei beiden Asus-Boards war nur „OO“ 
zu sehen, aber in beiden Asus-Boards 
funktionierte eine PCI-POST-Karte im 
PCI-Steckplatz. Möglicherweise bevor- 
zugt Asus auf solchen Boards den PCI-Bus 
und verzichtet auf POST-Signale am LPC. 


Diagnose-Rätsel 
Die POST-Codes sehen zu können ist aber 
erst die halbe Miete, denn sie erklären sich 
nicht von selbst und sie sind auch nicht 
standardisiert. Man braucht deshalb eine 
Tabelle, die die POST-Codes des jewei- 
ligen Systems in Statusmeldungen über- 
setzt. Bei Intel-Systemen bedeutet „23“ 
beispielsweise „Erkennen vorhandener 
Speicher-DIMMs*“. Scheitert das Booten 
also, während das POST-Display „23“ 
zeigt, würde man hier den Fehler vermu- 
ten: Vielleicht ist ein Speicherriegel defekt. 
Dummerweise veröffentlichen nur 


noch wenige Mainboard-Hersteller POST- 
Code-Tabellen. Einige - wie die von Intel 


DCS an 


Die LPC POST 
Serial von Eltan 
ist für Firmware- 
Entwickler 
gedacht. 
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- finden Sie über den c’t-Link am Ende 
des Artikels. Den Port-80-Diagnose- 
karten liegen Listen mit typischen Codes 
gängiger BIOS-Varianten bei, etwa von 
AMI, Insyde oder Phoenix. Nach unserer 
Erfahrung helfen diese allgemeinen Lis- 
ten selten weiter, weil längst modernere 
BIOS-Versionen zum Einsatz kommen 
oder die Programmierer des Mainboard- 
Herstellers ganz andere POST-Codes ver- 
wenden. 

Selbst undokumentierte POST-Codes 
können aber nützlich sein, etwa wenn 
man mehrere gleiche Boards hat. Dann 
kann man die Anzeige des nicht mehr 
startenden Boards mit der eines noch 
funktionierenden vergleichen. So be- 
kommt man vielleicht wenigstens heraus, 
ob der Fehler während des POST passiert 
oder schon davor (keine POST-Anzeige 
mehr) oder erst danach. 

Wenn das Mainboard bei einem Kon- 
figurationsschritt während des POST 
komplett hängenbleibt, führt der ange- 
zeigte Code möglicherweise in die Irre: 
Er verweist dann manchmal auf den letz- 
ten erfolgreichen Konfigurationsschritt 
statt auf den problematischen. Letztlich 
sind POST-Codes vor allem für die Ent- 
wickler von Mainboards und kompletten 


TPM-Header finden sich in etlichen Varianten, mit unterschiedlichen Pin-Belegungen 


sowie im 2- und 2,54-mm-Raster. 
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Computern interessant - und für die Pro- 
grammierer, die die nötige Firmware 
schreiben. 


Code-Listen 

Wir haben jedenfalls nur für das Intel- 
Board DH87RL eine Liste mit POST-Codes 
gefunden. Bei den Boards von ECS und 
MSI konnten wir sie nicht enträtseln. Die 
angezeigten Codes stimmten auch nicht 
mit denen überein, die Sintech in einem 
winzigen Heftchen als angeblich gängige 
POST-Werte verbreiteter BIOS-Versionen 
mitliefert. 

Letztlich ist es Glückssache, ob die 
POST-Code-Anzeige mit einem Port-80- 
Decoder funktioniert. Damit eignet sich 
diese alte Diagnosemethode nur einge- 
schränkt für moderne PCs. Wer beruflich 
Rechner repariert, sollte aber trotzdem 
die POST-Codes im Hinterkopf behalten, 
falls mal ein schwieriger Patient auf den 
Tisch kommt. Die nötigen Diagnose- 
karten gibt es schon billig. Die Sintech 
ST8672 ist für Bastler interessant, die LPC 
POST Serial für Profis, die täglich damit 
arbeiten - sie kostet mehr als viele Main- 
boards. (ciw@ct.de) ct 


Infos zu POST-Codes: ct.de/ycuy 
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Web-Tipps | Berliner Musikleben, Nobel-Mediathek 


Historischer Spaziergang 


http://simpk.de/topographie/berlinkarte.html 


Zu einem virtuellen Rundgang durchs historische Berlin lädt 
seit Mitte Juli die Stiftung Preußischer Kulturbesitz ein. Deren 
Staatliches Institut für Musikforschung hat ein tolles Mash-up 
geschaffen: Die Topographie des Berliner Konzertlebens 1880- 
1945 bildet auf einer interaktiven Karte etwa 250 historische 
geografische Orte des Berliner Konzertlebens im angegebenen 
Zeitraum ab, beispielsweise Ausbildungsstätten, Musikverlage, 
Musikinstrumentenbauer, Konzertsäle sowie Wohnorte von 
Interpreten und Komponisten. 

Basis der Topografie sind laut Institut Daten, die es im Rah- 
men des Projekts „Archiv des Konzertlebens“ ermittelt hat. In 
dem Projekt sind Konzertprogramme mit dem Schwerpunkt 
Berlin von 1880 bis 1945 digitalisiert und die jeweiligen Kon- 
zertstätten, beteiligten Institutionen und Personen sowie die 
aufgeführten Werke in einer Datenbank erfasst worden. Die 
Karte hat man mit freien Open-Source-Anwendungen reali- 
siert, beispielsweise der JavaScript-Bibliothek Leaflet. Die Kar- 
tendaten und die jeweiligen Koordinaten der Topografie des 
Konzertlebens stammen von OpenStreetMap und HistoMap- 
Berlin. (hob@ct.de) 


Nobel-Mediathek 


www.mediatheque. lindau-nobel.org 


Einmal jahrlich kommen in Lindau 30 bis 40 Nobelpreistrager 
mit führenden Nachwuchswissenschaftlern aus aller Welt zu- 
sammen. Die Tagungen sollen den Aus- 
tausch zwischen Wissenschaftlern unter- 
[m] [E] schiedlicher Generationen, Kulturen und 
3 Disziplinen fördern. Die Veranstalter do- 
kumentieren ihre „Lindau Nobel Laureate 

D 1 Meetings“ in Bild und Ton. 
Da ist ein Kleinod entstanden, das 


Diese Seite weit über eine gigantische Sammlung von 
mit klick- Vortragen der Nobelpreistrager hinaus- 
baren Links: geht: die Mediathek auf lindau-nobel. 
ct.de/ye33 org. Vortrage in Video und Audio, Dis- 


kussionen, Mini-Lectures, Topic Cluster, 
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Lehrfilme, 360°-Lab-Pictures, weitere Videos, Ausstellungen 
und vieles mehr finden sich auf der dennoch übersichtlichen 
Site. 

Wollen Sie zum Beispiel wissen, wie das Fluoreszenz-Mi- 
kroskop funktioniert? Das ist in einem Lehrfilm mit einem 
Stephan Hell als Comic-Figur hübsch erklärt - sogar Kinder 
kommen hier mit, so sie denn Englisch sprechen. Lehrer dürf- 
ten viele Anregungen entdecken. Man kann auf der Site un- 
endlich viel spannende und lehrreiche Zeit verbringen; etwa 
mal so schöne Vorträge hören wie den von Paul Dirac 1976 
über „Basic Reliefs and Prejudices in Physics“. 

Die Mediathek-Macher rund um Dr. Patricia Edema und 
Mario Cann stellen insgesamt 462 Nobelpreisträger auf eige- 
nen Info-Seiten vor, für 324 findet man sogenannte „Life 
Paths“ mit den wichtigen Stationen aufeinem Zeitstrahl. Be- 
eindruckende 538 Vorträge von 66 Tagungen stehen inzwi- 
schen zum Abruf bereit, zum Teil einfache, unterhaltsame, 
zum Teil aber auch wissenschaftlich sehr anspruchsvolle. Von 
alten Vorträgen gibt es mit Bildern illustrierte Bandaufzeich- 
nungen. 

Auf der Site lässt sich überdies die Fotoausstellung „Sket- 
ches of Science“ des Wissenschaftsfotografen Volker Steger 
bewundern. Hier posieren 85 Nobelpreisträger mit selbstge- 
malten Zeichnungen - nur einer hat geschummelt (wer, ver- 
raten wir nicht). Toll gelungen sind auch die von Steger ge- 
machten 360°-Bilder aus den Laboren der Forscher. (as@ct.de) 


Hype-Videos 


Viele fanden die Auftritte des französischen DJs David 
Guetta bei den Eröffnungs- und Abschluss-Zeremonien 
der Fußball-EM 2016 etwas skurril. Die dänische Come- 
dy-Site Aldrig Kede Sig hat in millionenfach geklickten 
Videos gezeigt, was Guetta wirklich redete und dachte, 
als er seine Knöpfe drückte. „Yeah, this is progressive 
dance music!” - Achtung, Lachkrampf-Gefahr! 


facebook.com/aldrigkedesig/videos/1630049447314557/ 


facebook.com/aldrigkedesig/videos/1644423372543831/ 
(verschiedene Längen, Englisch) 
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„Hearts of Iron IV“ 
zeigt keine vir- 
tuellen Schützen- 
gräben; die 
Schlachten wirken 
unspektakulär. 
Der Schwerpunkt 
liegt auf Planung 
und strategischen 
Schachzügen. 
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Schicksalsjongleure 


Gerten in den 30er Jahren des 20. 
Jahrhunderts lassen die Welt erzittern. 
Radikale Regime übernehmen in Asien 
und Europa die Macht. Gigantische Mili- 
tärmaschinerien laufen warm, um ein un- 
geheures Stahlgewitter zu entfesseln. In 
Hearts of Iron IV führt man eine Nation 
zum Ruhm - oder in den Untergang. 

Von Beginn an beeindruckt die ak- 
tuelle Strategie-Simulation von Paradox 
mit ihrer großen Spieltiefe. Zur Auswahl 
stehen 71 Nationen und die Anpassungs- 
möglichkeiten reichen bis hinunter zu den 
einzelnen Einheiten. In 11 Baumstruktu- 
ren treibt man die militärische Forschung 
voran und entwickelt Waffen vom Infan- 
teriegewehr bis zur Atombombe. Große 
Politik wird anhand des „nationalen 
Schwerpunkts“ festgelegt: Für diesen gibt 
es einen eigenen Entscheidungsbaum, der 
vielerlei Ereignisse berücksichtigt. So 
kann etwa das deutsche Reich - ganz un- 
historisch - ein Bündnis mit Polen anstre- 
ben, wenn es dem ungeliebten Nachbarn 
Danzig überlässt und stattdessen die Slo- 
wakei einfordert. Die Schwerpunkte be- 
reiten das Feld für das eher überschaubare 
Repertoire der Diplomatie. Zu den inte- 
ressanteren Werkzeugen gehört die Un- 
terstützung von Umstürzlern in Nachbar- 
ländern. 
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Bevor die ersten Panzer rollen, wollen 
Forschung und Wirtschaft auf Kurs ge- 
bracht werden - und zwar über Jahre hin- 
weg. Zur Auswahl stehen zwei Einstiegs- 
zeiten: 1936 oder 1939. Da man für die Vor- 
bereitungen Ruhe braucht, wahlt man am 
besten ein Land, das gerade keine Invasion 
betreibt und und auch keine zurückschla- 
gen muss. Statt der üblichen staatseigenen 
Ressourcen sind zivile Fabriken Träger der 
Wirtschaftskraft. Beim Handel mit ande- 
ren Nationen verleiht man die Produk- 
tionskapazitäten für einen Zeitraum, um 
dafür Produkte wie Öl, Wolfram oder Alu- 
minium zu erhalten. Das eigene Reich ist 
in Regionen gegliedert, die nur eine be- 
grenzte Anzahl an Werften oder anderen 
Fertigungsstätten erlauben. Im Kriegsfall 
können die zivilen Betriebe in militärische 
Fabriken verwandelt werden, die vom U- 
Boot bis zum Superbomber alles bauen, 
was die Forschung hergibt. Der Spieler darf 
historische Figuren einsetzen und bei- 
spielsweise Churchill, Patton oder Rommel 
in Regierung respektive Militärstab beru- 
fen. Prominenten Offizieren kann man be- 
stimmte Einheiten anvertrauen - sie bieten 
charakteristische Vorzüge und Einschrän- 
kungen etwa bei speziellem Gelände. 

Im Kampf ist es möglich, den Trup- 
pen über ihre Anführer Taktiken zuzuord- 


nen - etwa die Aufgabe, eine Verteidi- 
gungslinie zu ziehen oder Fallschirmjäger 
abspringen zulassen. Die Darstellung der 
Kämpfe ist ausgesprochen unspektakulär; 
die Kriegshandlungen ziehen sich über 
Tage hinweg. Dabei greift das Programm 
mit seiner eigenen Intelligenz oft unver- 
mittelt ein und lässt beispielsweise er- 
schöpfte Truppen flüchten. Der Verlust 
von Einheiten wird dem Spieler leider 
nicht gemeldet. Irgendwann schwenkt er 
dann die Kamera zurück und fragt sich, 
wo seine fünfte Armee geblieben ist. 

Für Einsteiger gibt sich „Hearts of 
Iron IV“ ziemlich sperrig. Weder das Tu- 
torial noch die lückenhafte Wiki-Seite ist 
besonders hilfreich; zwischen den vielen 
Zahlen, Schaltern und Pop-ups wächst 
schnell die Frustration. Reizvoll ist das 
Ganze für Hardcore-Militärstrategen. 

(Stephan Greitemeier/psz@ct.de) 


Hearts of Iron IV 


Vertrieb Paradox Interactive, www.heartsofirongame.com 
System Windows (getestet), OS X ab 10.10, Linux 
Hardware- Mehrkernsystem ab 2,6 GHz, 

anforderungen 6 GByte RAM, 1-GByte-Grafik 

Kopierschutz Steam 

Idee O Umsetzung O 

Spaß O Dauermotivation © 


32 Spieler online - Deutsch - USK 12 - 40 € 
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Die Einsamkeit 
des Kristallsammlers 


uf einem fernen Planeten erwacht 

Corus Valott im Jahr 2245 aus dem 
Kälteschlaf. Die Station, in der er sich be- 
findet, ist defekt. Draußen liegt die Kolo- 
nie in Trümmern. Kein Lebenszeichen 
weit und breit- aber zwischen den Ruinen 
treten kugelförmige Anomalien auf. Corus 
hat keine Wahl: Er muss hart arbeiten, um 
zu überleben. Mit Hilfe seiner unbewaff- 
neten Drohnen sammelt er Ersatzteile zur 
Reparatur des defekten Reaktors und 
sucht Mineralien, um Treibstoff herzustel- 
len. Drei Arten von Kristallen sind dazu 
nötig. 

Breached ist das erste Spiel des sechs- 
köpfigen Teams Drama Drifters, dessen 
Mitglieder aus verschiedenen Staaten der 
ehemaligen Sowjetunion stammen. Ur- 
sprünglich im Rahmen eines Game Jam 
entwickelt, kann das Spiel auch in seiner 
aktuellen Hochglanzversion das Flair der 
unabhängigen Entwicklerszene nicht ver- 
leugnen. Fantastische Grafik und vorzüg- 
liche Flugsteuerung weisen das Ganze je- 
doch als hochprofessionelles Produkt aus. 

Sechs Tage hat Corus - und somit der 
Spieler - für Reaktorreparatur und Treib- 
stoffsynthese. Per Fernsteuerung lenkt 
er seine mechanischen Helfer durch drei 
Regionen des Planeten. Die Drohnen 


Durch die 
künstlichen Augen 
der Drohnen lernt 
man bei „Breached” 
die fremde Welt 
kennen, die drei 
große Regionen zu 
bieten hat: ein 
Bergbaugebiet, 
einen roten 
Sandstein-Canyon 
und eine sonnen- 
durchglühte 
Sandwiste. 
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schweben nahe am Boden tibers Gelande. 
Hoher gelegene Stellen lassen sich nicht 
einfach anfliegen, sondern man muss 
inmitten der ausgesprochen hübschen 
Umgebung die verborgenen Pfade finden, 
die hinaufführen. 

Die einzigen echten Feinde in diesem 
Spiel sind die Anomalien. Als grüne, gelbe 
und schwarze Energiekugeln stehen oder 
patrouillieren sie zwischen den Resten der 
Zivilisation. Obgleich sie nicht aggressiv 
sind, ist ihre Nähe tödlich. Magnetfelder 
halten die Drohne fest und interferieren 
mit der Funkverbindung, was sich in hef- 
tigen Bildfehlern zeigt. Mit viel Mühe ge- 
lingt es manchmal, die Maschine demSog 
einer solchen Kugel wieder zu entreißen. 
Wenn man hingegen auf mehrere Anoma- 
lien gleichzeitig trifft, hat die Drohne 
praktisch keine Chance. Glücklicherweise 
sind die Maschinen ansonsten ziemlich 
stabil - selbst der Fall von einer Bergspitze 
macht ihnen nichts aus. 

Jede Drohne hat Platz für drei Objek- 
te, die sie über ein Portal zur Station brin- 
gen kann. Dort muss man das richtige Ver- 
hältnis der drei Kristalle in Versuchsreihen 
testen. Erst wenn die Reinheit des erzeug- 
ten Treibstoffs 100 Prozent erreicht, ist 
er brauchbar. Doch jeder Fehlversuch ver- 


Survival/Exploration | Spielekritik 


ringert die Ressourcen, sodass sich bald 
wieder eine Drohne auf den Weg durch 
Canyons und Wüsten machen muss. 

Das Terrain ist ziemlich weitläufig - 
dennoch dauert eine Spielpartie nur rund 
anderthalb Stunden. Meistens endet das 
Ganze nämlich mit Corus’ Tod. Jede Ak- 
tion leert seinen persönlichen Energie- 
vorrat, sodass er pro Tag nur zwei Aktio- 
nen durchführen kann. Sobald man eine 
Drohne samt Beute einbüßt, ist das Spiel 
praktisch schon verloren. Dann heißt es, 
wieder komplett von vorn zu beginnen. 

Dank starker Stimmung, fantasti- 
scher Landschaft und der sehr guten 
Drohnensteuerung macht Breached den- 
noch zumindest drei bis vier Durchgänge 
lang großen Spaß. 

(Stephan Greitemeier/psz@ct.de) 


Vertrieb Nkidu Games Inc., breached-game.com 
(nur Download) 

System Windows (getestet), OS X ab 10.9 

Hardware- Mehrkernsystem ab 2 GHz, 

anforderungen 6 GByte RAM, 1-GByte-Grafik 

Kopierschutz Steam 

Idee ®© Umsetzung ® 

Spaß O Dauermotivation © 
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„7 Days to Die“ 
mischt Minecraft 
mit Zombies. Aber 
Spieler der Kon- 
solenversion haben 
nicht nur unter 
Untoten zu leiden. 


X won 
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Einwochiger 


Survival- 


AR Survival-Crafting-Spiel 7 Days to 
Die erfreut sich seit einigen Jahren als 
Early-Access-Titel großer Beliebtheit auf 
Steam. Während das Entwicklerstudio 
Fun Pimps weiterhin an der Fertigstellung 
der PC-Version arbeitet, veröffentlichte 
der Publisher Telltale Games (The Wal- 
king Dead) den Titel vorab schon mal für 
PS4 und Xbox One. 

In der getesteten PS4-Version erlebt 
man eine Mischung aus Minecraft-Auf- 
bauspiel und Zombie-Survival-Kampf. 
Der Spieler beginnt das Abenteuer an 
einem beliebigen Punkt in einer zufällig 
erzeugten Landschaft von Arizona - ent- 
weder allein oder in einer Gruppe mit 
bis zu drei Mitstreitern. Dort sammelt er 
Rohstoffe, Bauteile und Lebensmittel, um 
aus Steinen, Stöckchen und Pflanzen- 
fasern eine erste Axt herzustellen. 

Mit der Axt beginnt das eigentliche 
Basteln und Bauen, das wie in Minecraft 
funktioniert. Der Spieler richtet sich einen 
Schlafplatz ein, kocht nach Rezepten nahr- 
hafte Gerichte und schlachtet Fahrzeuge 
aus. Gegen die herumstreunenden Unto- 
ten setzt er sich mit selbstgebastelten Flin- 
ten und Bomben zur Wehr. Dabei darf er 
keine Zeit verlieren, denn nach einer Wo- 
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Urlaub 


che soll ihn eine gigantische Zombie-Hor- 
de angreifen. Also verrammelt er Fenster 
und Türen, errichtet Wälle und Stachelfal- 
len, um seine Festung weiter auszubauen. 

Leider hat es der Hersteller versäumt, 
die Maus- und Tastatur-Steuerung ver- 
nünftig aufdas Konsolen-Gamepad anzu- 
passen. Gegenstände muss man im Inven- 
tar umständlich per Cursor verschieben. 
Die winzige Beschriftung ist auf dem 
Fernseher kaum zu erkennen und die 
Steuerung aus der Ich-Perspektive eine 
mittlere Katastrophe: Mal bleibt man an 
einem Strauch hängen, mal stirbt man, 
weil man einen schlecht sichtbaren Kak- 
tus nur gestreift hat. Auch die Wirkung 
von Schlägen lässt sich nicht vorhersehen. 
Stirbt der Spieler, bleibt ihm nichts ande- 
res übrig, als die Survival-Woche neu zu 
starten. Zwar könnte er mit einem neuen 
Leben weiterspielen und den Rucksack 
seines Vorgängers suchen; der bleibt aber 
meist verschwunden, sodass man keine 
Chance hat, sich in der verbleibenden Zeit 
noch ausreichend zu schützen. 

Zur störrischen Steuerung gesellen 
sich zahlreiche Bugs: Müllsäcke sind von 
Gittergerüsten umgeben, Zombies blei- 
ben in der Luft hängen und die Bildrate 


mam EINE mun AA 
PRUANZENTASER GESAMMELT 


WEI GESAMMELT 
KLEINER STEIN GESAMMELT 


SINT GEFERTIGT 


ruckelt zuweilen gewaltig. Die Figuren 
sind nur mit groben Texturen überzogen, 
Pflanzen, Gebäude und Fahrzeuge wirken 
wie aus der Retorte. Zudem fauchen die 
Zombies stets in der gleichen Lautstärke 
- egal wie weit sie noch entfernt sind. 
Geradezu surreal wird es in der Wüste, 
wenn man dort abrupt in eine tief ver- 
schneite Winterlandschaft gerät. 

Der renommierte Publisher Telltale 
Games läuft mit mit dieser unfertigen Por- 
tierung Gefahr, seinen guten Ruf zu ver- 
spielen. Dabei hat 7 Days to Die durchaus 
gute Anlagen. Wer sich für das Überleben 
in der Zombie-Apocalypse interessiert, 
sollte sich die deutlich günstigere und 
besser steuerbare PC-Version anschauen 
oder einfach noch abwarten, bis das Spiel 
der Early-Access-Phase entwachsen ist 
und alle Bugs beseitigt sind. 

(Peter Kusenberg/hag@ct.de) 


Telltale Games, Flashpoint, 7daystodie.com 


Vertrieb 


Systeme PS4 (getestet), Xbox One 
Idee O Umsetzung O0 
Spaß © Dauermotivation © 


1 bis 4 Spieler Deutsch - USK 16-35 € 


c’t 2016, Heft 17 


Tödliches Psychospiel 


m Story-lastigen Knobel-Adventure 
Zero Escape: Zero Time Dilemma muss 
eine Gruppe von neun jungen Menschen, 
die eigentlich an einer Studie für ein 
Mars-Projekt teilnehmen wollten, ums 
Überleben kämpfen. Denn das vermeint- 
liche Forschungsprojekt entpuppt sich als 
fieser Plan eines maskierten Sadisten. 
Bereits in der Einleitung droht der 
Zero genannte Maskenträger, die vier 
Damen, vier Herren und ein seltsames 
Kind zu töten, falls sie ihre Aufgaben 
nicht erledigen. Wenn sie gehorchen, will 
er drei von ihnen das Leben lassen. Zero 
teilt die Gefangenen in drei Teams auf 
und isoliert sie voneinander. Die erste 
Aufgabe für die Gruppe besteht darin, zu 
entscheiden, welches Team sterben soll. 
Macht es der Spieler richtig, muss 
niemand sterben - zumindest noch nicht. 
Andernfalls wird man Augenzeuge, wie 
drei Menschen ein qualvolles Ende fin- 
den. Der Irrtum lässt sich aber revidie- 
ren, denn die einzelnen Kapitel des Spiels 
lassen sich in einer Stammbaum-Uber- 
sicht in beinahe beliebiger Reihenfolge 
auswahlen und wiederholen. Kommt 
man einmal nicht weiter und rat auf- 
grund fehlender Hinweise nicht, wie man 
Flüssigkeiten im Labor umfarbt oder 
einen Arm von Handschellen befreit, 


Die neun 
Gefangenen 
haben in Zero 
Time Dilemma 
die Wahl: 
Betrügen sie 
einander oder 
arbeiten sie 
zusammen, um 
das grausame 
Spiel zu über- 
leben? 
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kann man erst einmal ein anders Kapitel 
starten. 

Damit das Hin- und Herspringen 
nicht zu sehr mit der Story kollidiert, 
injiziert Zero seinen Gefangenen nach 
jeder Aufgabe ein Schlafserum, das sie 
alle Erlebnisse vergessen lässt. Das führt 
allerdings zu ermiidenden Wiederholun- 
gen. Zudem wird man aufgrund der frag- 
mentierten Erzahlweise leicht aus der 
Handlung gerissen und verliert den An- 
schluss. 

Das Design ist nicht so hiibsch wie in 
den beiden Zero-Escape-Vorgangern 
„999“ und „Virtue’s Last Reward“. Die 
getestete 3DS-Version zeigt detailarme 
Kulissen, ausdrucksarme Mimik und ver- 
zichtet aufeine autostereoskopische 3D- 
Ansicht. Umso besser ist die lückenlose 
Sprachausgabe. Die Dialoge klingen 
erfrischend und lassen die neun höchst 
unterschiedlichen Charaktere Angst, 
Misstrauen und Skepsis auf teils subtile 
Art zum Ausdruck bringen. Allerdings 
sind gute Englischkenntnisse nötig, um 
die Finessen der Unterhaltungen wäh- 
rend des rund 20-stündigen Abenteuers 
zu verstehen und die Figuren richtig ein- 
zuschätzen. 

Zwar kennt man das Szenario mit ei- 
nem maskierten Entführer bereits aus 


These are the movements of the pawn, 


bishop, and king pieces. 


den beiden Vorgängern, das Design wirkt 
altbacken und die Erzählung ist manch- 
mal wirr. 

Dennoch überrascht dieses seltsame 
und beängstigende Rätsel-Abenteuer stets 
aufs Neue, wenn Spieler von einer 
moralischen Zwickmühle in die nächste 
geraten und immer wieder tödliche 
Entscheidungen treffen müssen. Die 
Story-Sequenzen zwischen den einzelnen 
Spielsektionen verraten viel über die 
Charaktere und die Dynamik in der Grup- 
pe. Sie ziehen sich mitunter jedoch sehr in 
die Länge. 

Verschiedene End-Szenarien verlo- 
cken Spieler, die spannenden Kapitel zu 
wiederholen, um alle möglichen Variatio- 
nen ihrer Entscheidungen durchzuspie- 
len. Es ist ein gelungener Abschluss der 
Zero-Escape-Trilogie. 

(Peter Kusenberg/hag@ct.de) 


ero Time Dilemma | 


Vertrieb 


Spike Chunsoft, Aksys 
System 3DS (gestestet), PS Vita, Windows ab 7 
Hardware- Intel Core i3-530 mit 3 GHz, 4 GByte RAM, 
anforderungen GeForce GTX650 oder AMD HD 7700 


Kopierschutz Steam 


Idee o Umsetzung O 
Spaß ® Dauermotivation o 


1 Spieler Englisch / Deutsch - USK 16-40 € 
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Buchkritik | Gamification, App-Konzeption 


Leben wie ein Spieler 


Computer- und Videospiele 
sind dabei, sich als Kulturgut 
zu etablieren. Ihre Mecha- 
nismen sind Forschungsge- 
genstand für mehrere wis- 
senschaftliche Disziplinen. 
Diskussionen wie die immer 
wiederkehrende Killerspiel- 
Debatte gehen meist davon 
aus, dass Spiele im Wesent- 
lichen die Realität nach- 
ahmen. Der „Gamification“- 


JANE McGONIGAL 


Durch Gamification glücklicher, 
gesünder und resilienter leben 


Computerspielen durchaus 
positive Effekte hat. 

Die Autorin hat viel 
Erfahrung im Game-Design 
und kennt sich auch bei psy- 
chologischen Fragestellungen 
bestens aus. Die langfristigen 
Folgen einer Gehirnerschüt- 
terung motivierten sie dazu, 
sich spielerisch mit ihrer Kri- 
se auseinanderzusetzen, um 
wieder auf die Füße zu kom- 


Gedanke dreht den Spieß 
um: Er fragt nach Strategien und Denk- 
weisen, die ihre Heimat eigentlich im 
Spiel haben, aber bei der Bewältigung der 
Realität einen ungewohnten Blick auf All- 
tägliches eröffnen können. Werbung und 
Marketing vereinnahmen den Begriff 
„Gamification“ gern für ihre Zwecke. 
McGonigal jedoch verwendet ihn in ei- 
nem viel umfassenderen Sinn: Sie zeigt, 
wie hilfreich der spielerische Umgang mit 
schwierigen Situationen sein kann und 
dass auch der maßvolle Konsum von 


men. Ihre Erkenntnisse und 
Erlebnisse untermauerte sie mit wissen- 
schaftlichen Studien. So entstand eine 
Methode, die es Menschen ermöglichen 
soll, jede Herausforderung als (Video-) 
Spiel zu verstehen und zu überwinden. 
Wem Spiele nicht völlig fremd sind, 
der findet sich in McGonigals Welt schnell 
zurecht. Langfristige reale Ziele wie etwa 
die Verringerung von Übergewicht oder 
die Überwindung einer Depression zer- 
legt sie in kleine „Quests“. Sie identifiziert 
typische Bösewichte (für „Boss Fights“) 


und ermuntert ihre Leser, sich Power-ups 
zu suchen, die ihnen helfen, sich durch 
den aktuellen Level zu kämpfen. Dabei 
hat die Autorin stets körperliche, emotio- 
nale, psychische und soziale Aspekte im 
Blick. Insbesondere empfiehlt sie jedem 
Spieler, sich möglichst viele Verbündete 
im Freundes- und Bekanntenkreis zu su- 
chen. 

Viele Beispiele und Erfahrungsberich- 
te veranschaulichen die auf den ersten 
Blick abstrakt wirkende Methode. Passend 
zum Buch hat die Autorin die kostenlose 
spielerische Trainingshilfe „SuperBetter“ 
als Web-Anwendung sowie als App für 
Android und iOS veröffentlicht. Diese er- 
laubt es, Fortschritte zu dokumentieren 
und Erfahrungen auszutauschen. 

(Maik Schmidt/psz@ct.de) 


Gamify Your Life 


Durch Gamification glücklicher, gesünder und resilienter leben 


Autorin Jane McGonigal 


Erscheinungsort, -jahr Freiburg 2016 
Verlag 
ISBN  978-3-4513-0494-1 

560 Seiten - 30 € (Epub-/Kindle-E-Book: 24 €) 


Herder 


Entwicklungsvorgeschichte 


Was macht eine gute App 
aus? Fehlerarme Program- 
mierung? Schadet sicher 
nicht, aber noch bevor 
jemand ein Entwicklungs- 
system anwirft und die Är- 
mel zum Kodieren hoch- 
krempelt, müssen bereits 
jede Menge Entscheidun- 
gen gefallen sein, die den 
Erfolg einer Smartphone- 
oder Tablet-Anwendung be- 


Der Kompaktkurs für Designer 


Schilling arbeitet mit 
exemplarischen Frage- 
und Antwort-Gedanken- 
spielen und zeigt unter 
anderem den Einsatz von 
Werkzeugen zum Proto- 
typing. Die Geschichte 
der App beginnt hier beim 
sprichwörtlichen Gedan- 
kenblitz. Einsteiger profi- 
tieren von der sogenann- 
ten MVP-Strategie, die 


einflussen. Karolina Schil- 
lings Kursbuch beschreibt keine Pro- 
grammiertechniken und erklärt auch 
nicht den technischen Weg vom Prototyp 
zur verkaufsfähigen Software. Die Auto- 
rin behandelt vielmehr die wichtigen 
Weichenstellungen und setzt in der Kon- 
zeptphase ein. Damit wendet sie sich vor- 
rangig an Entscheider und Planer. Aber 
auch Entwickler, die über den Rand ihrer 
Bildschirme hinausschauen, finden hier 
erfolgversprechende Tipps, Leitlinien 
und Strategien fürs Drumherum, Davor 
und Dahinter. 
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vom „minimalen validen 
Produkt“ ausgeht, um dieses Schritt für 
Schritt zu einem komplexen Ergebnis aus- 
zubauen. Wer die empfohlenen Strategien 
beherzigt, vermeidet etwa, dass gute 
Programmideen zuletzt an mangelnder 
Usability und an Benutzerfeindlichkeit 
scheitern. 

Detailliert wird gezeigt, wie Oberflä- 
chenentwürfe auf dem klassischen 
Whiteboard entstehen und wie man Usa- 
bility-Tests im Rahmen der Entwicklung 
mit und ohne spezielle Werkzeuge durch- 
führt. Ausführlich kommen Design-Tools 


wie Sketch 3, InVision und Zeplin zur 
Sprache, auch Alternativen dazu werden 
vorgestellt. 

Die Abschnitte des Buches sind sau- 
ber strukturiert und in sich verständlich 
geschrieben, so dass auch Nachschlager 
und Gelegenheitsleser ohne viel Blätterei 
damit klarkommen. Eine Fülle an Einzel- 
themen verlockt dazu, in der Kapitelord- 
nung vorauszueilen, um beispielsweise 
die Geheimnisse eines „UX Wheel“ zur 
Bewertung von Apps zu ergründen oder 
Bewertungsverfahren einmal an den per- 
sönlichen Lieblings-Apps zu testen. 

Käufer der Druckausgabe dürfen die 
PDF-Version nach der Eingabe eines Ein- 
malcodes kostenlos von der Website des 
Hanser-Verlags herunterladen. 

(Ulrich Schmitz/psz@ct.de) 


Apps machen 


Der Kompaktkurs für Designer: 
Von der Idee bis zum klickbaren Prototyp 


Autorin Karolina Schilling 


Erscheinungsort, -jahr München 2016 
Verlag 
ISBN  978-3-4464-4574-1 

362 Seiten - 40 € (PDF-/Epub-/Kindle-E-Book: 32 €) 


Hanser 
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VON ARNO ENDLER 
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Illustration: Michael Thiele, Dortmund 


Fortsetzung vom letzten Heft 


n einigen Stellen bildeten sich Gruppen, die ziemlich 

hemmungslos zur Sache gingen. 

„Wir sind für sie verantwortlich. Die Gilden sind die Hei- 
mat, die Familie, die Daseinsberechtigung. Natürlich sind 
wir nicht mehr im Mittelalter, trotz allem besteht die Erzie- 
hung der Kinder in den jeweiligen Gilden in einer Art ab- 
solutistischer Indoktrination. Wer zu AIR gehört, bleibt bei 
AIR und Gleiches gilt für EARTH. Nur zum Anlass des Be- 
statterballs kommt es zu einer Form des genehmigten Irr- 
sinns. Der Verbrüderung über die Grenzen hinweg, damit 
wir nicht in Zeiten zurückfallen, in denen wir uns bis aufs 
Blut bekämpften.“ 

Ich ahnte, was der Oberste Bestatter meinte. Mit den 
Insignien der Gilden war es nicht mehr weit her. Es gab an 
der Seite der Tanzfläche einen Berg Buttons. Die Halde 
wuchs, die Kleider allerdings fielen dort zu Boden, wo die 
Menschen sie abstreiften. 

„Das ist ungewöhnlich“, sagte ich. 

„Für einen Außenstehenden sicherlich“, gab Uttapoi 
zu. „Dennoch befreit es uns für ein ganzes Jahr von der Last, 
mit den Toten umgehen zu müssen. Hier fühlen wir uns wie 
Lebende unter Lebenden.“ 

„Aha“ 

„Es sind jedoch nur die Subalternen, die kleinen An- 
gestellten in den beteiligten Firmen, die sich gehen lassen 
können. Für die Führungsschicht ist es zunächst ein Ar- 
beitstag. Verträge werden geschlossen, Gebiete neu ver- 
teilt, Einflusssphären verteidigt. Deswegen werden wir 
die Belgrans noch nicht dort unten finden, sondern im hin- 
teren Bereich. Milliarden werden umgesetzt, bevor auch 
die zukünftigen Obersten und Tiefsten Bestatter sich mit 
dem Volk vereinen.“ 

Er deutete auf ein Areal, das mir bislang nicht aufge- 
fallen war. Zahlreiche Zelte von beachtlicher Größe standen 
zu einer Art Miniatur-Dorf gruppiert. 

„Geschäfte?“, zweifelte ich. 

„Ja. Wir sind eine Industrie, Bürger Mayer.“ 

Ich dachte an die durchschnittliche Lebenserwartung 
von rund 95 Jahren und die EWIGEN, die die Dienste der 
beiden Gilden selten in Anspruch nehmen würden. „Ich 
weiß nicht“, wand ich ein. „Es kann doch nicht allzu viele 
Menschen geben, die Ihrer - mhm - speziellen Dienstleis- 
tungen bedürfen.“ 

Der Oberste Bestatter lächelte schmallippig. „Ich den- 
ke, sie wären überrascht, Bürger Mayer.“ Er winkte sich ei- 
nen Korridor durch die Menge. So euphorisiert die Feiern- 
den auch waren, die alleinige Präsenz des Gilden-Ober- 
haupts ließ sie beiseite weichen. 

Wir erreichten das erste Zelt. Ich folgte dem Obersten 
Bestatter hinein. Die Musik klang nur noch gedämpft. In 
dem geräumigen Zelt standen links und rechts Stellwände 
mit Abbildungen und längeren schriftlichen Erklärungen 
zu Bestattungsriten damals und heute. 

„Ein Museum?“ fragte ich. „Wanderausstellung?“ 

Uttapoi hielt an. Er wandte sich mir zu und sagte: „Es 
ist der Raum des Eingangs. Was Sie gleich erleben werden, 
Bürger Mayer, hat noch kaum ein Außenstehender zu Ge- 
sicht bekommen.“ 

Er durchquerte den Raum und öffnete einen Durch- 
gang in ein weiteres Zelt. 

Den Anblick, der mich erwartete, würde ich mein Leb- 
tag nicht vergessen. 
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„Otto!“, subvokalisierte ich und versuchte meiner Kon- 
taktaufnahme eine hochdringliche Note zu verleihen. 
„OTTO!“ 

„Bürger Mayer?“ Die Stimme meines elektronischen 
Famulus bewies, dass ich nicht träumte. 

„Kannst du sehen, was ich sehe?“ 

„Bedauere, Bürger Mayer. Ich orte zwar Ihren Standort, 
aber in der aufgebauten Zeltstadt gibt es keine Kameras, 
auf die ich zugreifen könnte.“ 

„Bitfucking!“ 

„Sind Sie in Gefahr?“ 

„Nein.“ Ich schluckte, wurde mir des bohrenden Blicks 
des Obersten Bestatters gewahr und beendete die Konver- 
sation mit Otto subvokal. „Melde dich bitte, sobald du die 
Auswertung der Daten von FUITA und DOTTEF abge- 
schlossen hast.“ 

„Stets zu Diensten“, entgegnete Otto. 

Ich hielt mir für einen Moment die Nase zu, alsich den 
heftigen Gestank wahrnahm. „Was geschieht hier?“, fragte 
ich den Obersten Bestatter. 

Er stand neben mir, legte die Hand auf meine Schulter 
und erklärte: „Dies ist die Initiation, Bürger Mayer. Die An- 
wärter für unsere Gilden.“ 

Ich schluckte schwer. Die Faszination des Irrsinns ließ 
meinen Mund austrocknen. 

An einem ungefähr zwanzig Meter langen Tisch saßen 
Männer und Frauen mit kahl rasierten Köpfen. Alle steckten 
in grauer Einheitskleidung, geschnürt wie Judoanzüge. Nur 
wenige trugen eine Art Schutzbrille, die den Blick auf die 
Augen verhinderte. Die übrigen blickten ins Leere. Niemand 
beachtete uns. Vor jedem Kandidaten stand ein blecherner 
Eimer, den einige mit beiden Händen umklammerten. 


„DIES IST DIE INITIATION.” 
ICH SCHLUCKTE SCHWER. DIE 
FASZINATION DES IRRSINNS LIESS MEINEN 
MUND AUSTROCKNEN. 


Wiederholt würgte einer der Initiationsteilnehmer. Es ver- 
gingen vielleicht zehn Sekunden, bis sich jemand in seinen 
Eimer erbrach. Kaum geschehen, setzte sich der Prüfling 
erneut gerade hin und starrte ins sprichwörtliche Nichts. 

Ein anderer kotzte los. Die Geräuschkulisse war unbe- 
schreiblich, der Gestank in der Luft ebenfalls. 

„Was geschieht hier?“, flüsterte ich. 

„Wir sind eine Gilde, Bürger Mayer. Wer Teil der Fami- 
lie werden will, muss sich beweisen. Es sind die Kandidaten 
für das kommende Jahr, unsere Adepten. Und dies ist die 
Prüfung. Verbinden Sie sich doch selbst mit dem Netzwerk 
HABEASCORPUS, Bürger Mayer. Sie sollten jedoch einen 
stabilen Magen mitbringen.“ 

Ich schaute den Obersten Bestatter irritiert an. ,,Ver- 
binden?“ 

„Oh, verzeihen Sie. Sie sind noch kein High-Con?“ 

Ich schüttelte den Kopf. „Mir einen Chip nebst den neu- 
ralen Zugängen in das Gehirn implantieren zu lassen, 
kommt für mich nicht in Frage.“ Diese Modeerscheinung 
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der letzten Jahre griff um sich. Ich kannte die Werbestrate- 
gien der Nine-Corp, die alle Bewohner der Mega-City Neun 
am liebsten mit Hirn-Chips versehen wollten. Zugang direkt 
ins limbische System. Willkommen in der schönen neuen 
Welt. 

„Dann dürfen Sie gerne eine VR-Brille aufsetzen und 
es sich in 3D ansehen. Aber nur, wenn Sie wünschen.“ 

Ich vermutete, dass Uttapoi mich auf die Probe stellen 
wollte. Wie aus dem Nichts tauchte eine Schutzbrille in sei- 
ner Hand auf. Jetzt wusste ich, dass auch einige der Kandi- 
daten Low-Cons sein mussten. Es waren die, die ebenfalls 
Brillen trugen. Ich setzte sie aufund schwankte, als die vir- 
tuelle 3D-Darstellung begann. 

„Wir sind eine milliardenschwere Industrie, Bürger 
Mayer. Denn bei uns geht es nicht nur um die Beisetzung 
eines Toten, wie Ihnen bei diesem Anblick klar werden 
dürfte“, hörte ich Uttapois Stimme. 

Ich wollte die Augen schließen, konnte es aber nicht. 
In der virtuellen Realität stand ich neben einem Stahltisch, 
auf dem bäuchlings eine weibliche Leiche lag. Jenseits der 
Platte grinste mich ein Mann an, dessen ehemals weißer 
Kittel vollkommen blutverschmiert war. In der Hand hielt 
er ein Skalpell, nickte mir zu und beugte sich über den Na- 
ckenbereich der Toten, der man den Hinterkopf rasiert hat- 
te, sodass die nackte Schädelhaut bläulich im Schein der 
grellen Beleuchtung schimmerte. 

Vorsichtig schnitt der Kittelträger die Haut ein, sodass 
er einen quadratischen Lappen zur Seite blättern konnte. 
Man sah deutlich die letzten Knorpel der Wirbelsäule und 
ein metallisches Glänzen dort, wo die graue Hirnmasse be- 
gann. Mit chirurgischer Präzision und sehr behutsam löste 
der Mann den High-Con-Chip, woran einige Fasern des 
Nervengewebes klebten. 


Im Licht der Lampe musterte er das elektronische High- 
End-Produkt, suchte nach eventuellen Schäden, entfernte 
weitere organische Teile, bis er es in ein bereitstehendes 
Kästchen legte. Dann zückte er wieder das Skalpell und 
schnitt erneut in den wehrlosen Corpus, diesmal am 
Steiß. 

Ich hörte natürlich nichts, aber wenn die Adepten mit 
High-Con-Anschluss die gleichen Bilder sahen, würde die 
Geräuschkulisse wirklich ekelhaft klingen, so viel war mir 
klar. Ich nahm die Brille ab. 

„Oh, schon genug?“, witzelte Uttapoi humorlos. „Das 
Beste kommt doch noch.“ 

Ein leises Würgen. Einer der Adepten füllte seinen 
Eimer. 

„Was soll das?“, wollte ich wissen. 

„Das ist unsere Arbeit. Jeden Tag sterben fünf- bis 
sechstausend Bürger in der Mega-City Neun. Dies ist für 
die Verstorbenen bedauerlich und für die Angehörigen ein 
Grund zur Trauer. Doch der Tod ist nicht das größte Pro- 
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blem, Bürger Mayer. Es ist die Entsorgung der Leichen. Was 
denken Sie, wie man dies bewerkstelligt?“ 

„Nun, der übliche Weg ist wohl der der Verbrennung“, 
vermutete ich. 

„Einäscherung, korrekt, Bürger Mayer. Aber ich muss 
Ihnen leider sagen, dass es nahezu unmöglich ist, die Toten 
einfach in die Einäscherungsöfen zu schieben. In unseren 
modernen Zeiten bestehen im Regelfall einige Anforderun- 
gen an ein Bestattungsunternehmen.“ 

„Klären Sie mich auf, Oberster Bestatter?“ 

„Setzen Sie die Brille auf. Bitte.“ Uttapois Grinsen 
schien eine Spur gemeiner zu werden. 

Ich tat ihm den Gefallen, fest davon überzeugt, mich, 
egal was ich zu sehen bekommen würde, nicht in seiner Ge- 
genwart übergeben zu müssen. Die Stimme des Obersten 
Bestatters schwebte über der Szenerie wie bei einer Nah- 
toderfahrung. Ich musste in den nächsten Minuten mit an- 
sehen, wie man Menschen - Leichen - ausweidete. Eine 
Schlachterei aus Dantes Inferno. 

„Nun, Bürger Mayer“, dozierte Uttapoi. „In unserer 
hochtechnisierten Gesellschaft sind Leichen nicht mehr nur 
Leichen. In den Körpern stecken zahlreiche Ersatzteile. Bei 
der Verbrennung von bestimmten verwendeten Materialien 
käme es zu einer Luftverschmutzung, die in der Mega-City 
Neun nicht zugelassen ist.“ 

„Also müssen Ihre Leute diese Teile entfernen.“ Ich 
schloss die Augen, wollte nicht sehen, was die Adepten er- 
tragen mussten. 

„Dies ist nur ein Aspekt unserer Arbeit, Bürger Mayer. 
Der andere sind die Leih- und Leasing-Parts. Wissen Sie, 
wie viele Bürger sich Prothesen, Körperergänzungen und 
Körperoptimierungen nicht leisten können? Die Zahl ist 
unglaublich hoch. Hinzu kommen die Con-Chips, die nur 
gemietet werden können.“ Uttapoi lachte leise. „Fakt ist, 
dass die Hersteller ihren Besitz zurückhaben wollen. Wir 
sorgen dafür und kassieren eine Gebühr für die Extraktion. 
Oh! Schauen Sie! Das ist mein liebster Teil. Passt auch zum 
Thema.“ 

Eine neue Leiche, derselbe blutige Kittel. Ich bereute 
es sofort, die Augen wieder geöffnet zu haben. 

„Ist es nicht faszinierend, Bürger Mayer?“, flüsterte die 
leise Stimme Uttapois direkt neben meinem Ohr. „Dafür 
leben wir. Jeden Tag. In beiden Gilden tragen wir Sorge, 
dass die wahrhaft wichtigen Dinge erhalten bleiben. Ver- 
wertbares kehrt zum Hersteller zurück und Wertstoffe wer- 
den recycelt. Menschen erfüllen Ihren Kontrakt, indem wir 
die Ersatzteile an die Firmen zurückführen. Ohne die Gil- 
den wäre der Produktkreislauf gestört, die Materialien wä- 
ren unrettbar verloren. Seltene Erden, Gold, wertvolle Me- 
talle und Legierungen. Ein unermessliches Vermögen, wel- 
ches wir retten. Es ist eine Industrie. Jeden Tag Tausende 
Eingriffe.“ 

„Eine milliardenschwere Einnahmequelle’“, flüsterte 
ich, während das Bild wechselte. Diesmal ein Mann. Seine 
Penisprothese hatte Features, die ... 

Ich schloss die Augen. „Warum tun Sie das mit den 
Adepten?“, fragte ich. 

Der Oberste Bestatter ließ sich einen Moment Zeit mit 
der Antwort. Ich spürte, wie er an meiner Brille zerrte. Da- 
her nahm ich sie ab. 

„Kommen Sie, Bürger Mayer.“ Er ging mit mir zurück 
in das erste Zelt. Dort waren wir allein. 

„Wir vergeben Plätze in beiden Gilden. Doch die Zahl 
der Menschen in unseren Familien ist begrenzt. Jedes Jahr 
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werden lediglich die Reihen aufgefüllt. Es gibt mehr Be- 
werber, als wir nach den festgelegten Regularien aufneh- 
men dürfen, und die Initiation ist eine Reminiszenz an die 
Vergangenheit. Wir testen die Adepten, zeigen ihnen, was 
auf sie zukommt.“ 

„Jeder muss - diese Dinge - tun?“, fragte ich entsetzt. 

„Ja, Bürger Mayer. Und es sind nicht die niedersten Tä- 
tigkeiten in der Gilde. Von einigen werden Sie nichts wissen 
wollen.“ 

„Ich verstehe immer noch nicht, weshalb die zukünf- 
tigen Gilden-Mitglieder diese Prozedur hinter sich bringen 
müssen.“ 

Uttapoi lächelte mitleidig. „Nennen Sie es Tradition. 
Es ist ein Ritus. Sie fangen ganz unten an. Zuerst die nie- 
deren Tätigkeiten, dann die eigentliche Ausbildung. Die 
Verwertung, also das, was ich Ihnen gezeigt habe, steht erst 
später an. Es gehört eine Menge Erfahrung dazu, die wich- 
tigen Teile entfernen zu können, um ein optimales Ergebnis 
zu erzielen.“ 

„Optimal?“ Ich fragte mich, was aus der Pietät gewor- 
den war. 

„In einer Leiche steckt Geld, Bürger Mayer. Bares Geld. 
Rohstoffe und Technik. Da ist kein Platz für Stümperei. 
Nach der Verwertung kümmern wir uns um das Seelenheil 
der Hinterbliebenen. Wir richten den Verblichenen für den 
Abschied her und äschern ihn ein. Wo sein Staub die letzte 
Stätte erhält, richtet sich nach den Wünschen des Toten.“ 

„Air und Earth“, sagte ich. 

„Richtig. In meiner Aufgabe als Oberster Bestatter 
kann ich Ihnen für Ihre letzte Reise nur den Himmel emp- 
fehlen. Wir nutzen den Fahrstuhl zu den Sternen, Bürger 
Mayer. An der Außenwand befindet sich unsere Grabkam- 
mer, die sich in den obersten Atmosphärenschichten öffnet 
und die Asche freigibt. Sie verglüht beim Eintritt in die At- 
mosphäre.“ 

„Die ganze Asche?“ 

„Wir nutzen einen Verdichter, Bürger. Stellen Sie sich 
eine Kugel vor, ein Schneeball aus Asche sozusagen. Wir 
geben dem Verstorbenen nur ein wenig Anschubhilfe.“ 

„Und Ihr Bruder?“ 

„Der Tiefste Bestatter bringt den Staub dorthin, wo er 
nach seiner Überzeugung hergekommen ist. Es ist ein altes 
Bergwerk. Stollenlabyrinthe, in denen die Urnen aufbe- 
wahrt werden. Ein sehr unerquicklicher Gedanke.“ Es 
schüttelte Uttapoi sichtlich. 

„Bürger Mayer?“, erklang die Stimme Ottos in meinem 
Kopf. Ich hatte mich durch die ganzen Hintergründe ablen- 
ken lassen. Bitfucking! Wo waren die Belgrans? 

„Otto?“, subvokalisierte ich. 

„Durch den Zugriff auf die Netzwerke der beiden Gil- 
den habe ich einige interessante Fakten ausfindig gemacht.“ 

„Aha. Auch über den Absender der Drohnachrichten?“ 

„Dies nicht. Trotzdem wollte ich Ihnen die Informatio- 
nen nicht vorenthalten.“ 

„Gut. Warte noch.“ 

Ich wandte mich an Uttapoi. „Oberster Bestatter. Sie 
wollten mich zu den Belgrans bringen. Wo sind die beiden?“ 

„Am Buffet, Bürger Mayer. Während Sie der Initiation 
beiwohnten, endeten die bilateralen Konsultationen. Tra- 
ditionsgemäß lassen sich die zukünftigen Gilden-Ober- 
häupter auf dem Höhepunkt des Festes feiern.“ 

„Aha.“ Die Sorglosigkeit meines Auftraggebers er- 
staunte mich schon nicht mehr. Dieser bitgefuckte Job stank 
zum Himmel. 
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„Dann gehen Sie doch bitte voran. Das Buffet finde ich 
schon. Es ware nett, wenn die Belgrans fiir ein paar Fragen 
bereit waren, wenn ich dazustoße.“ 

Uttapoi nickte. „Natürlich, Bürger Mayer. Sind Ihnen 
zehn Minuten genug?“ 

„Eher fünf. Ich möchte mich kurz mit meinem elektro- 
nischen Famulus besprechen.“ 


Uttapoi wandte sich ab. Die tanzenden Bestatter ver- 
schluckten ihn förmlich. 

„Otto? Was hast du herausgefunden?“ 

„Einige interessante Tatsachen über die Eigentums- 
verhältnisse von DOTTEF und FUITA, Bürger Mayer.“ 

Otto berichtete, was er in den Datenbanken aufgestö- 
bert hatte. Ich hatte Mühe, meinen Ärger nicht zu zeigen 
über das, was ich von Otto erfuhr. Aber die tobende Masse 
interessierte es nicht, was einen einzelnen Nicht-Gilden- 
Angehörigen davon abhielt, sich ebenfalls zum Affen zu ma- 
chen. Die Musik schien noch an Intensität zugenommen zu 
haben. Hämmernde, bis ins Herz pulsierende Beats fegten 
durch die Menschen, die sich in erratischen Zuckungen be- 
wegten. Männer, Frauen, verschwitzt und in unterschied- 
lichen Stadien der Nacktheit, erbebten unter der Gewalt 
der Techno-Klänge. 

Mich schauderte. Die Vorstellung, dass sich diese Fu- 
rien und Dämonen am nächsten Tag und in den Wochen 
darauf als biedere Angestellte der Trauer von Hinterblie- 
benen stellen würden, war undenkbar. 

Otto stockte. „Mehr war in der Kürze der Zeit nicht 
möglich, Bürger Mayer.“ 

„Ja, Otto. Danke.“ 

„Stets zu Diensten.“ 

Ich wuchtete mich durch die Menge, benutzte Ellbogen 
und Fäuste, um irgendwie voranzukommen. Wo der Obers- 
te Bestatter mit Respekt rechnen konnte, missachteten die 
Gilden-Angehörigen meine Anwesenheit mit Verve. Offen- 
bar hatten nicht nur Alkohol und Techno-Musik die Feiern- 
den enthemmt. Mehrfach sah ich in von synthetischen und 
digitalen Drogen geweitete Pupillen. 

Am Buffet traf ich auf Uttapoi, dessen niederträchtig 
wirkendes Grinsen mir nur bewies, dass der ganze Job ge- 
fakt war. Niemand wollte den Mord an den Belgrans ver- 
hindern. Es war offensichtlich, dass der Oberste Bestatter 
an seinem Amt hing. Was auch immer ihn antrieb ... Vater- 
liebe war es sicherlich nicht. (bb@ct.de) ct 


Dritter und letzter Teil im nächsten Heft 
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Vorschau 18/16 


Ab 20. August 2016 am Kiosk und auf ct.de 


Nvidia GTX 1070 und 1080 


Spieler mit 4K-Displays oder VR-Brillen brauchen richtig viel Grafik- 
leistung. Da kommen die neuen Nvidia-Grafikkarten GeForce GTX 1070 
und GTX 1080 gerade recht. Im Test: besonders schnelle und leise 
Karten von Asus bis Zotac. 


F 


Bestandsaufnahme 
E-Perso 

Der elektronische Personalausweis alias 
nPA kommt nicht richtig in Schwung: 
Lesegeräte sind teuer und Anwendungen 
rar. Wir erklären, wie man den nPA trotz- 
dem nutzt und sich manchen Behörden- 
gang spart - mit etwas Glück sogar am 
Smartphone. 


Nach dem Upgrade 

Im Juli sind viele noch schnell gratis auf Windows 10 umgestiegen und 
Anfang August hat Microsoft das Anniversary Update veröffentlicht. Wir 
zeigen, welche Probleme dadurch auftreten, wie Sie diese lösen und was 
Sie wissen müssen, wenn Sie Ihr Gratis-Upgrade auf einen anderen PC 
mitnehmen wollen. 


Gewichtskontrolle 


Smarte Waagen sollen helfen, das Gewicht zu halten oder ein Wunsch- 
gewicht zu erreichen. Dazu führen sie Protokoll und machen Trends 
sichtbar. Manche Modelle messen noch mehr Körperwerte - vom Fett- 
und Muskelanteil über die Qualität der Muskeln bis hin zum Zustand 
der Blutgefäße. 


LTE jetzt! 

LTE will man jetzt haben: Die Flächendeckung ist neuerdings besser als 
bei UMTS und die Geschwindigkeit höher als bei DSL. Doch längst nicht 
alle Provider erlauben allen Kunden den Zugang ins schnellste Mobilfunk- 
netz. Es ist also Zeit für eine Expedition durch den Tarif-Dschungel. 


202 Änderungen vorbehalten 


Noch mehr 
Heise-Know-how: 


Das Appie Magarin von df Heft 4/2006 


Fur Mac. (Phone, (Pad, Appie TV und Watch 


Mac & i 4/2016 
jetzt am Kiosk 


Der Ratgeber fur das professionetie Heimstudio 


Synthesizer 
MIDI-Controller 
4. 


c't Musik kreativ 
jetzt auf heise-shop.de 


c't Windows 10 
jetzt am Kiosk 
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